Snort-Setup for Statistics HOWTO

PoppiSandro

spoppi at gmx.de

서정룡

s_ryong at hotmail.com

송재숙

affinity at orgio.net

이 HOWTO 는 통계 도구인 ACID (Analysis Consol for Intrusion Databases) 와 SnortSnarf 와 함께 사용되는 Snort 버전 1.8.3 의 설정 방법을 기술한다. 또한 snort 에서 버려지는 패킷이 있는지와 같이 다소의 내부 통계 자료를 얻는 방법이 설명되어 있다.

추가적으로 Max Vision 의 규칙을 자동적으로 갱신하는 방법이 기술되어 있으며 유용한 약간의 스크립트와 swatch 데모 설정이 포함되어 있다.

고친 과정
고침 1.0	2002-01-01	고친이 sp
- 최초 발표 버전 - Snort 버전 1.8.3 을 사용하였다 - www.snort.org 에 있는 RPM 을 사용하였다 - 저자의 snortd initscript 에 대한 링크를 추가하였다 - 자동 규칙 갱신에 대한 경고를 추가하였다 - IDSPM 에 대한 힌트를 추가하였다 - snort.org 의 RPM 을 반영하기 위해 /etc/snort 에 대한 규칙 파일을 변경하였다 - as allways: 몇몇 부분을 명확히 설명하였다
고침 0.05	2001-11-14	고친이 sp
- 문서이름을 Snort-Setup for Statistics HOWTO 로 변경하였다 - Greg Sarsons 에 고무되어 짧은 통계 스크립트를 추가하였다 - 몇몇 부분을 명확히 설명하였고 약간의 오타를 수정하였다
고침 0.04	2001-09-29	고친이 sp
- Greg Sarsons 으로부터 제안된 "snort 내부 통계자료" 절을 추가하였다 - Greg Sarsons 이 제공한 짧은 통계 스크립트를 추가하였지만 더욱 일반적인 버전을 위해 주석처리하였다
고침 0.03	2001-09-19	고친이 sp
- swatch.conf 에 throttle 옵션을 추가하였다 - ACID 버전을 0.9.6b15 로 변경하였다 - ACID 절에 약간의 주석을 추가하였다 - MD5 체크섬을 추가하였지만 주석처리하였다
고침 0.02	2001-09-16	고친이 sp
Greg Sarsons 으로부터 제안된 약간의 설명
고침 0.01	2001-09-04	고친이 sp
최초 버전