발생하는 알림:

사용법, 참고 사항 및 권장 사항:

• 이 패키지는 알림에 서버 응답 샘플을 포함할 수 있습니다. 이는 사고 대응자가 탐지를 분류하는 데 도움을 주기 위한 것입니다. 서버 응답 아티팩트를 notice.log에 포함시키려면 scripts/main.zeek에서 이 옵션을 기본값 F에서 T로 다음과 같이 변경하십시오:
  const include_exploited_server_response_in_notice: bool = T;

• 기본적으로 이 패키지는 기본 포트 7001/tcp뿐만 아니라 모든 TCP 포트에서 탐지합니다. 지정된 포트에서만 탐지하도록 동작을 변경하려면 scripts/main.zeek에서 다음 옵션을 사용하십시오:
  const detect_default_port_only: bool = T;
const default_port: port = 7001/tcp;

• 기본적으로 이 패키지는 성공 및 실패를 포함한 모든 악용 시도를 탐지합니다. 성공적인 악용만 탐지하도록 동작을 변경하려면 scripts/main.zeek에서 다음 옵션을 사용하십시오:
  const detect_unsuccessful_attempts: bool = F;

• 탐지에서 제외하려는 스캐너가 있는 경우 scripts/scanner_exclude_from_detection.zeek 파일에 추가하십시오.

• 이미 보유한 pcap에 대해 실행하려면 zeek -Cr your.pcap scripts/__load__.zeek

• 이 패키지는 클러스터 환경 및 비클러스터 환경에서 실행됩니다.

피드백

• 세부 사항이 드러남에 따라 커뮤니티의 이익을 위해 이 패키지를 개선하고자 합니다. 제안이나 피드백이 있으면 언제든지 저자에게 연락해 주십시오.