Retourner au contenu associé (dépêche : Un script pour detecter un scan de Nimda)
Posté par Brunus (Mastodon) le 21 septembre 2001 à 15:01. En réponse à la dépêche Un script pour detecter un scan de Nimda. Évalué à 7.
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# Detection avec snort :
Posté par Brunus (Mastodon) . En réponse à la dépêche Un script pour detecter un scan de Nimda. Évalué à 7.
La page de snort : http://www.snort.org(...)
Les signatures à utiliser pour detecter Nimda avec Snort.
http://www.snort.org/article.html?id=31(...)
Mais snort n'effectue pas la requète nslookup sur les ip loguées comme dans le script de Gilles Cuesta.