Здравствуй, Евгения! Большое спасибо за поддержку! "ip-адреса в правилах это не лучший способ детексирования" - у меня цель статей обучающая. Так, чтобы человек с максимально начальными знаниями о suricata прочитал мои туториалы и научился как пользоваться. Best practise по написанию будет позже, думаю. По переменным для адресов и портов тоже, думаю, надо уделить внимания в статьях. Возьму на заметку))
Про UDP-стримы - да да. Кстати, вот стримы UDP как-то не доводилось разбирать. Век живи - век учись!
Information
Rating
737-th
Registered
Activity
Specialization
Инженер по безопасности, Специалист по информационной безопасности
Привет!
Вообще нет.
Приветствую!
Да, пожалуй, Вы правы. Поднаберу чуть больше частей и по вставляю ссылки.
Благодарю!
Здравствуй, Евгения!
Большое спасибо за поддержку!
"ip-адреса в правилах это не лучший способ детексирования" - у меня цель статей обучающая. Так, чтобы человек с максимально начальными знаниями о suricata прочитал мои туториалы и научился как пользоваться. Best practise по написанию будет позже, думаю. По переменным для адресов и портов тоже, думаю, надо уделить внимания в статьях. Возьму на заметку))
Про UDP-стримы - да да. Кстати, вот стримы UDP как-то не доводилось разбирать. Век живи - век учись!