web-dev-qa-db-ja.com

すべてのSnortコミュニティルールはSnort登録済みルールで利用できますか?

私はsnortを使用しています。最新のコミュニティと登録済みルールの両方をsnort構成ファイルに含めました。実行時に、多くのルールが重複していることがわかりました。これは、コミュニティルールと登録済みルールの両方で使用できるルールです。したがって、私のsnortは古い重複ルールを無視します。このsnortが表示されるまでにかなりの時間がかかるためです。これらの重複を無視するにはどうすればよいですか?または、snortにのみ登録済みルールを含めますか? 。すべてのsnortコミュニティルールは、snort登録済みルールで使用できますか?

1
Lakshmi Balan

すべてのsnortコミュニティルールは、snort登録済みルールで使用できますか?

はい。 snort登録済みルールセットには、コミュニティルールセットが含まれています。 参照

または、snortにのみ登録済みルールを含めますか?

サブスクライバーにならない場合は、登録済みルールセットとコミュニティルールセットの両方を使用することをお勧めします。 参照

4
rootkea