التنبيهات الصادرة:

الاستخدام والملاحظات والتوصيات:

• يمكن أن تتضمن هذه الحزمة عينة من استجابة الخادم في التنبيه، وذلك لمساعدة فرق الاستجابة للحوادث في فرز الكشف. إذا كنت ترغب في تضمين القطع الأثرية لاستجابة الخادم في ملف notice.log الخاص بك، غيّر هذا الخيار في scripts/main.zeek من القيمة الافتراضية F إلى T كما يلي:
  const include_exploited_server_response_in_notice: bool = T;

• افتراضيًا، تكتشف هذه الحزمة على جميع منافذ TCP، وليس فقط المنفذ الافتراضي 7001/tcp. لتغيير السلوك إلى الكشف على المنفذ المحدد فقط، استخدم هذه الخيارات في scripts/main.zeek:
  const detect_default_port_only: bool = T;
const default_port: port = 7001/tcp;

• افتراضيًا، تكتشف هذه الحزمة جميع محاولات الاستغلال - الناجحة وغير الناجحة. لتغيير السلوك إلى كشف الاستغلالات الناجحة فقط، استخدم هذه الخيارات في scripts/main.zeek:
  const detect_unsuccessful_attempts: bool = F;

• إذا كانت لديك ماسحات ضوئية ترغب في استبعادها من الكشف، فأضفها إلى ملف scripts/scanner_exclude_from_detection.zeek.

• للتشغيل على ملف pcap لديك بالفعل، استخدم: zeek -Cr your.pcap scripts/__load__.zeek

• ستعمل هذه الحزمة في البيئات المجمّعة (clustered) أو غير المجمّعة.

التغذية الراجعة

• مع ظهور تفاصيل جديدة، نحرص على تحسين هذه الحزمة لصالح المجتمع، فلا تتردد في التواصل مع المؤلف بأي اقتراحات أو ملاحظات.