| Anticisco https://anticisco.ru/forum/ |
|
| Сигнатуры cisco ips https://anticisco.ru/forum/viewtopic.php?f=8&t=98 |
Страница 1 из 1 |
| Автор: | bibl2008 [ 24 апр 2009, 11:08 ] |
| Заголовок сообщения: | Сигнатуры cisco ips |
Подскажите как самому написать сигнатуру на Conficker/Kido? А еще есть какая-нибудь литература, описывающая сигнатуры. Может кто встречал что-то в этом роде? |
|
| Автор: | Fedia [ 25 апр 2009, 16:01 ] |
| Заголовок сообщения: | Re: Сигнатуры cisco ips |
А у циски самой нет? Надо найти характерный шаблон (кусок текста) и протокол, по которому распространяется. После этого в custom signatures описываем шаблон при помощи regex и запускаем для сетевого трафика на нужном порту. ЗЫ СЛова общие, сам не делал конкретно под Кидо |
|
| Автор: | bibl2008 [ 05 май 2009, 09:52 ] |
| Заголовок сообщения: | Re: Сигнатуры cisco ips |
А подскажите, пожалуйста, как активировать trial-лицензию и скачать актуальные signature updates? |
|
| Автор: | Fedia [ 05 май 2009, 16:08 ] |
| Заголовок сообщения: | Re: Сигнатуры cisco ips |
Триальная лицензия - это почти обычная лицензия. И работать с ней надо так же: Отсылаете из-под ССО запрос, получаете на е-мейл код Далее, на www.cisco.com/go/license вбиваете код и ваш серийный номер и вам приходит на е-мейл лицензия. В консоли или веб-морде есть команды, которыми можно эту лицензию установить (license-key кажется из консоли и из веб-морды прямо ссылочка есть) |
|
| Автор: | nuz [ 06 май 2009, 04:40 ] |
| Заголовок сообщения: | Re: Сигнатуры cisco ips |
уважаемые скажите пожалуйста, если покупается Cisco (ASA5510-AIP10-K9) ASA 5510 Appliance with AIP-SSM-10, SW, 5FE, 3DES/AES, то чтобы обновлять сигнатуры (добавить лицензию на обновление сигнатур), что надо? CON-SU1-AS1A10K9 ? |
|
| Автор: | Fedia [ 06 май 2009, 08:06 ] |
| Заголовок сообщения: | Re: Сигнатуры cisco ips |
Да, надо купить такую поддержку. |
|
| Автор: | bibl2008 [ 26 фев 2010, 13:53 ] |
| Заголовок сообщения: | Re: Сигнатуры cisco ips |
Проблема решена, топик можно закрыть и поместить в "Решенные вопросы. Безопасность" |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|