forum.opennet.ru

Составление сообщения

Исходное сообщение

"snort и smtp-сервер"
Отправлено Anton Shetvsov, 14-Окт-09 08:51

Аналогично! парюсь уже несколько дней..
делал
portvar SHELLCODE_PORTS !80 !25
и
portvar SHELLCODE_PORTS [!80,!25]
и в правилах ставил исключение
alert ip $EXTERNAL_NET any -> $HOME_NET !25 (msg:"SHELLCODE x86 NOOP"; content:"|90 90 90 90 90 90 90 90 90 90 90 90 90 90|"; reference:arachnids,181; classtype:shellcode-detect; sid:648; rev:9;)
и всяко иначе.. один фиг не помогает

Исходное сообщение
"snort и smtp-сервер" Отправлено Anton Shetvsov, 14-Окт-09 08:51
Аналогично! парюсь уже несколько дней.. делал portvar SHELLCODE_PORTS !80 !25 и portvar SHELLCODE_PORTS [!80,!25] и в правилах ставил исключение alert ip $EXTERNAL_NET any -> $HOME_NET !25 (msg:"SHELLCODE x86 NOOP"; content:"\|90 90 90 90 90 90 90 90 90 90 90 90 90 90\|"; reference:arachnids,181; classtype:shellcode-detect; sid:648; rev:9;) и всяко иначе.. один фиг не помогает

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру