Usar reglas propias con snort

Tema destacado: Entra al canal IRC oficial de #elhacker.net

Foro de elhacker.net

Seguridad Informática

Seguridad (Moderadores: skapunky, Novlucker)

Usar reglas propias con snort

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Usar reglas propias con snort (Leído 1,133 veces)

Fastolfe

Desconectado

Mensajes: 68

Usar reglas propias con snort

« en: 4 Octubre 2011, 01:44 »

Buenas! Estoy intentando usar reglas definidas por mi con el snort y me da el siguiente error:

ERROR: /etc/snort/rules/myownrules.rules(1) Missing argument to TRUSTED
Fatal Error, Quitting..

La regla que he definido es la siguiente:

var TRUSTED [192.168.1.1, 192.168.1.16]
alert tcp 192.168.1.13 any -> $TRUSTED any (msg:”Sample alert”;sid:100000)

¿Alguien sabe qué es lo que falla?


	En línea

adastra

Endless Learner
Colaborador

Desconectado

Mensajes: 627

http://thehackerway.com/

Re: Usar reglas propias con snort

« Respuesta #1 en: 10 Octubre 2011, 00:12 »

Hola, has intentado definir el rango de direcciones directamente en la regla y no con la var TRUSTED?
lo digo porque creo que el problema esta en que el motor de reglas de Snort no entiende el contexto de la regla que intentas definir, no se si lo sabes, pero en una regla TODO se debe declarar en una sola linea, no pueden existir saltos de linea (que creo que es lo que tienes) por eso no encuentra el argumento TRUSTED.
Para mayor información puedes ver este post:

http://thehackerway.wordpress.com/2011/07/20/utilizando-rulesets-en-snort-para-deteccion-de-amenazas-y-generacion-de-alarmas-parte-i

Un Saludo.


	En línea

http://twitter.com/jdaanial
http://thehackerway.com/

"Nunca discutas con un idiota, podria no notarse la diferencia"
Kant.

Fastolfe

Desconectado

Mensajes: 68

Re: Usar reglas propias con snort

« Respuesta #2 en: 10 Octubre 2011, 22:44 »

No, no hay saltos de línea, el error (lo descubrí tras un laaaargo rato probando cambios) era que no había que dejar espacios entre las IPs: [192.168.1.1,192.168.1.2]

De todas formas muchas gracias por la ayuda! =)


	En línea

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	fonts propias en mi web Desarrollo Web	piterpalomitas	9	1,257	22 Enero 2008, 20:37 por bels_mike
	Empezar con Snort +Reglas (xp) Seguridad	Eicos	5	1,548	29 Abril 2008, 19:33 por Eicos
	Poner interfaz de red en modo promiscuo en Ubuntu para usar Snort Wireless en Linux	alzehimer_cerebral	0	821	4 Abril 2009, 15:50 por alzehimer_cerebral
	Tutorial Back track para usar SNORT? Seguridad	marnaglaya	4	5,254	8 Julio 2009, 23:03 por Azielito
	Estoy violando las reglas al no usar el cache de imagenes del foro? Sugerencias y dudas sobre el Foro	El As del Club Paris	1	1,265	1 Noviembre 2010, 07:39 por sirdarckcat