独自ルールファイルã§ç´°ã‹ãªãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°â€»ã”æ³¨æ„ æœ¬ç¨¿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³æ ªå¼ä¼šç¤¾ã‚¢ãƒƒãƒˆãƒžãƒ¼ã‚¯ãƒ»ã‚¢ã‚¤ãƒ†ã‚£ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 今回ã¯Snortã®ã‚·ã‚°ãƒãƒãƒ£ã‚’自作ã§ãるよã†ã«ãªã‚‹ãŸã‚ã«ã€ã‚·ã‚°ãƒãƒãƒ£ã®æ§‹é€ ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ããŸã„。通常ã€ã‚らã‹ã˜ã‚用æ„ã•ã‚ŒãŸã‚·ã‚°ãƒãƒãƒ£ã ã‘ã§äº‹è¶³ã‚Šã‚‹ã“ã¨ã¨æ€ã†ãŒã€ãれらã§ã¯ã‚«ãƒãƒ¼ã§ããªã„部分も当然ã®ã“ã¨ãªãŒã‚‰å˜åœ¨ã™ã‚‹ã€‚ãã‚“ãªã¨ãã€è‡ªä½œã®ã‚·ã‚°ãƒãƒãƒ£ã‚’活用ã™ã‚Œã°ã€ã¾ã•ã«â€œã‹ã‚†ã„所ã«æ‰‹ãŒå±Šãâ€Snortを作り出ã™ã“ã¨ãŒã§ãる。 ã‚·ã‚°ãƒãƒãƒ£ã®æ§‹æˆ 始ã‚ã«ã€ã‚·ã‚°ãƒãƒãƒ£ã®ä¾‹ã‚’見ã¦ã„ã“ã†ã€‚ã¾ãšã¯æ¨™æº–添付ã•ã‚Œã¦ã„ã‚‹ã‚·ã‚°ãƒãƒãƒ£ã®ä¸ã‹ã‚‰ï¼‘ã¤æŠœã出ã—ã¦è¦‹ã¦ã¿ã‚ˆã†ã€‚下記ã¯web-php.rulesã«å«ã¾ã‚Œã¦ã„ã‚‹ã‚·ã‚°ãƒãƒãƒ£ã （便宜上改行ã—ã¦ã„ã‚‹ãŒå®Ÿéš›ã¯1è¡Œã§ã‚る）。 alert tcp $EXT
エンタープライズ：セã‚ュリティ How-To - 第5回　Snortã¸ã®æ”»æ’ƒã¨ãã®å¯¾ç–
Japan Snort Users Group
http://www.snort.gr.jp/transdoc/snortfaq.txt
{{#tags}}- {{label}}
{{/tags}}