fwsnort

fwsnort merupakan open source aplikasi baris perintah yang ditulis dalam C dan dirancang untuk mengurai file aturan yang termasuk dalam Snort software intrusion detection. Hal ini juga menghasilkan iptables setara rulesets.Features pada fitur glanceKey termasuk dukungan untuk mendeteksi TCP SYN, NULL, FIN, XMAS scan dan scan UDP, beberapa aturan tanda tangan untuk Snort, modus forensik untuk analisis iptables file log, operasi pasif sistem sidik jari melalui paket TCP SYN, dua strategi yang berbeda fingerprinting, email, dan tanda berbasis konten.
Selain itu, aplikasi ini mendukung validasi kode header dan jenis lapangan icmp, tingkat bahaya dikonfigurasi dan batas memindai tugas, iptables ruleset parsing, IP / jaringan tingkat bahaya auto-tugas, DShield alert, auto-blocking alamat IP scanning, dan status yang komprehensif mode.Command-line optionsAmong opsi baris perintah, kami dapat menyebutkan kemampuan untuk membatasi parser Snort untuk menerjemahkan aturan hanya ditentukan dalam aturan iptables, dukungan untuk pencetakan naskah iptables ke instream skrip tertentu dari lokasi default, dukungan fo mengeksekusi script fwsnort.sh, dan dukungan untuk kembali kepada versi iptables yang berbeda tanpa menggunakan aturan fwsnort.
Selain itu, Anda akan dapat membaca kebijakan iptables dari file, untuk menambahkan opsi --log-tcp-urutan untuk iptables, untuk menghasilkan iptables aturan setara untuk Snort ID tertentu, untuk membaca variabel tertentu Snort dari program & rsquo ; s file konfigurasi, untuk menerjemahkan satu atau beberapa file aturan, untuk memeriksa kemampuan iptables, serta untuk mengecualikan daftar SIDS dari translation.Getting dimulai dengan fwsnortAfter menginstal fwsnort baik menggunakan paket binary pre-built ditemukan dalam repositori perangkat lunak utama distribusi Linux atau dengan menggunakan installer asli yang disediakan oleh proyek untuk distro berbasis RPM, Anda hanya dapat menjalankan & lsquo; fwsnort & rsquo; perintah dalam terminal emulator, sebagai root (administrator sistem) untuk menggunakan perangkat lunak

Apa yang baru dalam rilis ini:.

• (Paulo Bruck) Dikirim patch untuk memperbaiki bug dalam penggunaan fwsnort dari iptables pilihan --ulog-prefix (kutipan valid digunakan sebelumnya untuk memperbaiki).
• Diperbarui untuk bundel Ancaman Muncul terbaru ketentuan yang ditetapkan.

Apa yang baru dalam versi 1.6.4:

• memperbaiki Bug untuk kerentanan CVE-2014-0039 dilaporkan Murray McAllister dari Tim Keamanan Red Hat di mana file fwsnort.conf penyerang yang dikendalikan dapat dibaca oleh fwsnort ketika tidak berjalan sebagai root. Hal ini disebabkan oleh fwsnort membaca './fwsnort.conf' ketika tidak berjalan sebagai root dan ketika jalan ke file konfigurasi tidak secara eksplisit diatur dengan -c pada baris perintah. Perilaku ini telah diubah untuk meminta pengguna untuk menentukan jalan untuk fwsnort.conf dengan -c ketika tidak berjalan sebagai root.
• Beralih fwsnort.sh iptables-restore exec () strategi untuk meningkatkan 'cat' terhadap berkas fwsnort.save (perbaikan penyebaran CentOS).
• Diperbarui untuk bundel Ancaman Muncul terbaru ketentuan yang ditetapkan.

Apa yang baru dalam versi 1.6.2:

• Versi ini beralih sikap beban kebijakan default untuk memuat semua aturan Snort diterjemahkan ke dalam menjalankan kebijakan iptables secara default.
• Hal ini dimungkinkan setelah penggunaan fwsnort terbuat dari format iptables-save untuk Instansiasi kebijakan.
• Diperbarui untuk menggunakan modul netaddr :: IP dari CPAN.
• Sebuah bugfix untuk aturan ICMP diterjemahkan dan jenis persyaratan ICMP dalam versi terbaru dari iptables.

Apa yang baru di versi 1.6:.

• Snort fast_pattern dukungan dukungan dan iptables pertandingan multiport ditambahkan
• --QUEUE dan mode --NFQUEUE yang ditingkatkan.
• Dukungan ditambahkan untuk modul conntrack untuk pelacakan koneksi.
• pencocokan pola Kasus-sensitif ditambahkan melalui argumen --icase untuk ekstensi iptables tali pertandingan.
• Beberapa bug minor yang tetap.

Apa yang baru di versi 1.0.6:

• (Franck Joncourt) Diperbarui fwsnort untuk menggunakan & quot ;! sintaks bukannya tua & quot; ! untuk baris perintah iptables.
• (Franck Joncourt) Untuk --hex-string dan --string pertandingan, jika argumen melebihi 128 byte (iptables 1.4.2) maka iptables gagal dengan kesalahan & quot; iptables v1.4.2: STRING terlalu lama & quot ;. Perbaikan ini dengan patch yang menambahkan variabel baru dalam fwsnort.conf & quot; & quot ;, MAX_STRING_LEN sehingga ukuran konten dapat dibatasi. Jika konten (null dihentikan string) lebih dari MAX_STRING_LEN karakter, fwsnort melempar aturan pergi.
• memperbaiki Bug untuk memungkinkan fwsnort untuk benar menerjemahkan aturan snort yang memiliki & quot; isi & quot; bidang dengan titik koma tertanam melarikan diri (misalnya & quot ;; & quot;). Hal ini memungkinkan fwsnort untuk menerjemahkan sekitar 58 aturan tambahan dari Ancaman Muncul ketentuan yang ditetapkan.
• memperbaiki Bug untuk memungkinkan kasus pertandingan sensitif untuk bekerja dengan baik dengan --include-ulang caseless dan --exclude-ulang caseless argumen.
• memperbaiki Bug untuk memindahkan kata kunci 'rawbytes' ke daftar kata kunci yang diabaikan karena iptables tidak cocok baku pula karena tidak menjalankan preprosesor dalam arti Snort.
• Ditambahkan argumen --snort-RFILE sehingga file Snort tertentu aturan (atau daftar file dipisahkan dengan koma) parsing.
• Ditambahkan hack kecil untuk memilih port pertama dari daftar pelabuhan sampai 'multiport' pertandingan iptables didukung.
• Diperbarui untuk mengkonsolidasikan ruang di hex pertandingan di script fwsnort.sh karena ruang bukan merupakan bagian dari pola yang akan dicari pula.
• Diperbarui aturan lengkap terbaru set dari Muncul Ancaman (lihat http://www.emergingthreats.net/).
• Ditambahkan quot &; fwsnort-nobuildreqs.spec & quot; mengajukan untuk membangun fwsnort pada sistem (seperti Debian) yang tidak menginstal / upgrade software via RPM. File ini menghilangkan yang quot &; BuildRequires: perl-ExtUtils-MakeMaker & quot; direktif, dan ini perbaikan kesalahan seperti berikut pada sistem Ubuntu ketika membangun fwsnort dengan rpmbuild: rpm: Untuk menginstal paket rpm pada sistem Debian, menggunakan alien. Lihat README.debian.
• error: tidak bisa membuka indeks Paket menggunakan db3 - Tidak ada berkas atau direktori (2)
• error: tidak bisa membuka database Paket di / var / lib / rpm