Trafico Puerto 8000

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Trafico Puerto 8000

Mensaje por Mvasquez »

Buenas tardes.

He querido generar un control de aplicación pero en el puerto TCP 8000
pero no está en la lista.

He querido generar una y hace referencia al IPS
encontré esta referencia
[Debes identificarte para poder ver enlaces.]

Código: Seleccionar todo

set signature "F-SBID( --attack_id 9665; --name \\\"my_app\\\"; --app_cat 25; --src_addr 172.16.1.100; --service HTTP; --protocol TCP;)"
por ejemplo, debería ser asi?

Código: Seleccionar todo

set signature "8000 ( --attack_id 9665; --name \\\"TCP8000"; --app_cat 25; --service 8000; --protocol TCP;)"
Versión de firmware 200B v5.0 (GA Patch 7)
Responder