Pregunta para configurar una regla de SNORT

Creo que aqui tienes un ejemplo que debe valer


Por cierto, lo que pides huele a practica de la UOC para este miercoles


salu2

no, si he probado

alert tcp any any -> any 80 (content:"sex";msg:"busqueda de sex";nocase)

y no detectanada de nada...

he probado mirando todos los puertos.

alert tcp any any -> any any (content:"sex";msg:"busqueda de sex";nocase)

e igual

la verdad es que me raya el tema un poco.....

(pd: en nocase es para que de lo mismo mayusculas que minusculas)
PD: ¿uoc? ?que es la UOC?

Prueba con la primera regla pero poniendo "<-" en vez de "->". Yo lo he hecho así y me funciona, una búsqueda a Google con la palabra sex lo corrobora


salu2

que va...

bueno, en la version 2 y pico del snort no funciona el <- Se ha de poner <> pero ni aún asi.....



bueno, solucionado. Era en la forma que llamaba al snort.....manda webos...