问OSSEC主动响应
EN

Stack Overflow用户

提问于 2015-06-10 04:37:04

回答 1查看 223关注 0票数 0

我一直在研究如何使用OSSEC active response，似乎我能找到的唯一响应命令是firewall-drop.sh:和& mal-test。有没有办法创建自定义响应？

发布于 2015-11-14 12:27:31

您可以创建自定义响应。防火墙丢弃只是他们创建的一个外壳脚本，用于阻止IP与规则匹配。

所以想法是，如果(规则==匹配){ run active-response }

如果进入active-response目录，您将找到firewall.sh。这可以被替换，或者你可以在那里创建你自己的脚本，它可以作为一个主动响应。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/30742355

复制

相似问题

问OSSEC主动响应EN