Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
Tags
- ISMS
- forensic
- iam
- isms-p
- 쿠버네티스
- Autopsy
- AWS 쿠버네티스
- 포렌식
- 보안기사
- AWS Opensearch
- TSK
- CFReDS
- AWS EKS
- AWS EKS Udemy
- artifacts
- 보안
- 정보보안
- kubernetes
- SMS-P 인증 기준 안내서 요약
- 모의해킹
- AWS Elasticsearch
- The Sleuth Kit
- k8s
- 정보보안기사 실기
- hacking case
- AWS
- 정보보안기사
- 해킹
- ISMS-P 인증심사원
- 실습
Archives
- Today
- Total
목록스노트 룰 (1)
Always-Try(정보보안 및 일상)
[정보보안기사][실기] Snort
Snort Rule 헤더 더보기 1. 구조 Action + Protocols + 출발지 IP 포트 + Direction + 목적지 IP 포트 단방향 예시) alert tcp any any -> 192.168.133.0/24 80 양방향 예시) log tcp $EXTERNAL_NET any $HOME_NET 80 Action 종류 alert, log, pass, activate, dynamic, drop, reject, sdrop (drop, reject는 로그 남김. sdrop은 안남김. silent) activate: alert을 발생시키고, 대응하는 dynamic rule을 활성화한다. dynamic: activate rule에 의해 활성화되고, log rule과 동일하게 동작한다. Snort Rul..
정보보안 자격증 + ISMS-P
2021. 10. 19. 01:48