Snort 변수

종류

사용법

예시

일반 변수

var 변수명 값

var DNS_SERVER 203.248.252.2

배열

var 변수명 [값1,값2]

var INTERNAL_NETS [10.1.100.0/24,10.1.0.0/16]

동적 변수

var 변수1 값

var 변수2 $변수1

var DNS_SERVER 203.248.252.2

var MY_DNS $DNS_SERVER

동적 변수2

var 변수1 값

var 변수2 $(변수1:기본값)

※변수1이 존재하지 않는 경우, 변수2는 기본값 적용

var DNS_SERVER 203.248.252.2

var MY_DNS $(DNS_SERVER:10.1.1.2)

동적 변수3

var 변수1 값

var 변수2 $(변수1:?경고 메세지)

※변수1이 존재하지 않는 경우, 경고 메시지 발생

var DNS_SERVER 203.248.252.2

var MY_DNS $(DNS_SERVER:?DNS_SERVER is not defined)

변수

설명

$INTERNAL_NET

내부 IP 주소 영역을 선언

$EXTERNAL_NET

외부 IP 주소 영역을 선언

$DMZ

DMZ와 공용 시스템 주소를 선언

$DNS

공용 DNS 서버를 선언

$WEBS

공용 웹서버를 선언

$FTP

공용 FTP 서버를 선언

$FINANCIAL

특별히 보호해야할 재무 시스템을 선언

$DEVELOPMENT

개발 시스템을 선언

$PRODUCTION

업무 시스템을 선언

$SENSITIVE

추가적으로 중요 시스템을 선언