代码之家 › 专栏 › 技术社区 › Eray Balkanli

Bro IDS-检测DDoS攻击

bro intrusion-detection ddos networking

2

Eray Balkanli · 技术社区 · 12 年前

我需要使用BRO IDS来检测DDoS攻击。我从bro.org安装了bro2.2,然后检查了如何进行此分析。有些人建议我使用 synflood.bro 以检测DDoS攻击。这是合乎逻辑的。

我正在尝试使用 synfood.bro公司 。首先,我在bro2.2包中找不到它。所以,我从网上下载了它( http://www.filewatcher.com/m/synflood.bro.3792-0.html - 2012-07-24 bro-1.5.3.tbz/share/bro/synflood.bro )

我遇到了以下错误:

line 3: can't open notice

line 3 --> @load notice

好的,很明显它找不到通知。但是,“通知”应该是什么。是文件夹还是什么?我想不通。

2 回复 | 直到 12 年前

1

punkrokk 12 年前

@load指令告诉Bro加载脚本。它位于/opt/bro/share/bro/sites/local.bro

由于没有更多的数据,很难说清楚,但在Bro 2.2中,通知(Bro警报)现在是一个框架,您要么

尝试加载不存在的通知策略脚本或脚本集,或
试图将Bro 2.1功能加载到Bro是一种抱怨。

2

0

Jools 9 年前

我希望这是指local.bro文件中生成@load语句的一行。检查你的站点文件夹中的文件,并将其注释出来,以使bro能够运行(如果你愿意)。