Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Autopsy
- AWS EKS
- 모의해킹
- hacking case
- TSK
- iam
- AWS 쿠버네티스
- 보안
- AWS Opensearch
- k8s
- 해킹
- ISMS-P 인증심사원
- AWS
- kubernetes
- The Sleuth Kit
- SMS-P 인증 기준 안내서 요약
- 정보보안
- 실습
- 포렌식
- CFReDS
- 보안기사
- AWS EKS Udemy
- ISMS
- isms-p
- 정보보안기사
- 쿠버네티스
- AWS Elasticsearch
- 정보보안기사 실기
- forensic
- artifacts
Archives
- Today
- Total
목록스노트 (1)
Always-Try(정보보안 및 일상)
[정보보안기사][실기] Snort
Snort Rule 헤더 더보기 1. 구조 Action + Protocols + 출발지 IP 포트 + Direction + 목적지 IP 포트 단방향 예시) alert tcp any any -> 192.168.133.0/24 80 양방향 예시) log tcp $EXTERNAL_NET any $HOME_NET 80 Action 종류 alert, log, pass, activate, dynamic, drop, reject, sdrop (drop, reject는 로그 남김. sdrop은 안남김. silent) activate: alert을 발생시키고, 대응하는 dynamic rule을 활성화한다. dynamic: activate rule에 의해 활성화되고, log rule과 동일하게 동작한다. Snort Rul..
정보보안 자격증 + ISMS-P
2021. 10. 19. 01:48