In snort alert cosa significano i valori iniziali "07 / 31-16: 19: 48.614462 [**] ..."?

Naviga le tue risposte
0

Qualcuno può dirmi per favore cosa significa valori iniziali in un avviso di snort. Ad esempio, che cosa significa "07 / 31-16: 19: 48.614462" nel seguente avviso 

07/31-16:19:48.614462  [**] [1:86300000:1] 503 irc_bot_cmd ExampleRule XY .... [**] [Priority: 0] {TCP} 10.14.44.37:80 -> 169.254.100.26:49413
    
posta blackfyre 24.08.2016 - 11:26
fonte

1 risposta

3

Questa è l'ora e la data dell'avviso nel formato di output fastalert: MESE / GIORNO-ORA: MIN: SEC.MILIIS

    
risposta data 24.08.2016 - 12:02
fonte

Leggi altre domande sui tag

Come superare Blind SQL Injection Perché bloccare IP da cui l'accesso SSH ha avuto esito negativo troppo spesso?