文章/答案/技术大牛

发布

社区首页 >问答首页 >如何将Security洋葱/snort设置为不捕获某些数据包？

问如何将Security洋葱/snort设置为不捕获某些数据包？
EN

Server Fault用户

提问于 2014-01-30 14:44:00

回答 2查看 1K关注 0票数 0

在查看了安全洋葱的pcaps之后，我想筛选出一个主机(我们称之为192.168.4.4)并过滤掉一些流量(端口80和443)，当前的项目是查看其他与web无关的流量。

运行tcpdump/windump，我可以这样做，只需tcpdump -w notwww.pcap，而不是192.168.4.4，不是端口80，不是端口443

但我找不到文档或位置将其放入配置中。

pcap

linux-networking

configuration

snort

回答 2

Server Fault用户

回答已采纳

发布于 2014-01-30 18:06:06

这是用bpf伯克利包过滤器完成的。

配置位于您的/etc/nsm/$sensorname/bpf.conf中，我还没有找到一个很好的资源来编写它们，但是对于我的需求来说，这是可行的。

! host 192.168.4.4 && ! port 80 && ! port 443

票数 0

Server Fault用户

发布于 2014-01-30 15:17:32

我被你的问题弄糊涂了。当我使用scheuled时，我总是从cronjob调用它。我不相信有一个配置文件应用过滤器。

另外，我相信你在上述声明中漏掉了你的和条款。

我认为你的声明应该更像这样：

tcpdump -vv not src 192.168.4.4 and not dst port 80 and not dst port 443 -w notwww.pcap

还可以使用OR子句简化语句

tcpdump -vv not src 192.168.4.4 and not (dst port 80 or 443) -w notwww.pcap

希望这能有所帮助。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/571016

复制

相似问题

问如何将Security洋葱/snort设置为不捕获某些数据包？
EN

回答 2

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何将Security洋葱/snort设置为不捕获某些数据包？EN

回答 2

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何将Security洋葱/snort设置为不捕获某些数据包？
EN