Сообщения без ответов | Активные темы Текущее время: 01 июл 2022, 12:00



Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 7 ] 
Сигнатуры cisco ips 
Автор Сообщение

Зарегистрирован: 05 дек 2008, 14:00
Сообщения: 207
Подскажите как самому написать сигнатуру на Conficker/Kido?
А еще есть какая-нибудь литература, описывающая сигнатуры. Может кто встречал что-то в этом роде?


24 апр 2009, 11:08
Профиль WWW
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4436
А у циски самой нет?

Надо найти характерный шаблон (кусок текста) и протокол, по которому распространяется. После этого в custom signatures описываем шаблон при помощи regex и запускаем для сетевого трафика на нужном порту.

ЗЫ СЛова общие, сам не делал конкретно под Кидо


25 апр 2009, 16:01
Профиль

Зарегистрирован: 05 дек 2008, 14:00
Сообщения: 207
А подскажите, пожалуйста, как активировать trial-лицензию и скачать актуальные signature updates?


05 май 2009, 09:52
Профиль WWW
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4436
Триальная лицензия - это почти обычная лицензия. И работать с ней надо так же:
Отсылаете из-под ССО запрос, получаете на е-мейл код
Далее, на www.cisco.com/go/license вбиваете код и ваш серийный номер и вам приходит на е-мейл лицензия.

В консоли или веб-морде есть команды, которыми можно эту лицензию установить
(license-key кажется из консоли и из веб-морды прямо ссылочка есть)


05 май 2009, 16:08
Профиль

Зарегистрирован: 06 май 2009, 04:34
Сообщения: 1
уважаемые скажите пожалуйста, если покупается Cisco (ASA5510-AIP10-K9) ASA 5510 Appliance with AIP-SSM-10, SW, 5FE, 3DES/AES, то чтобы обновлять сигнатуры (добавить лицензию на обновление сигнатур), что надо? CON-SU1-AS1A10K9 ?


06 май 2009, 04:40
Профиль
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4436
Да, надо купить такую поддержку.


06 май 2009, 08:06
Профиль

Зарегистрирован: 05 дек 2008, 14:00
Сообщения: 207
Проблема решена, топик можно закрыть и поместить в "Решенные вопросы. Безопасность"


26 фев 2010, 13:53
Профиль WWW
Показать сообщения за:  Поле сортировки  
Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней.   [ Сообщений: 7 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB