본문 바로가기
툴/Snort

Snort.conf 설정 (/etc/snort/snort.conf)

by ITPro 2010. 11. 30.

내용

설명

var HOME_NET

내부 네트워크 주소를 설정한다. 단일 아이피 주소 또는 전체 서브넷 주소를 가진다. ex) 192.168.1.0/24

var EXTERNAL_NET

외부 네트워크 주소를 설정한다. any로 정의하면 외부 네트워크에서 유입되는 모든 트래픽을 받는다. 기본 값인 any로 사용하는 것이 좋다.


반응형

' > Snort' 카테고리의 다른 글

Snort 전처리기  (0) 2010.11.30
Snort 패킷 디코딩 과정  (0) 2010.11.30
Snort 시스템 보호  (0) 2010.11.30
유용한 Snort 추가 프로그램  (0) 2010.11.30
Snort 구성 요소  (0) 2010.11.30

바로가기