Назад | Перейти на главную страницу

Как отключить определенные проверки препроцессора в Snort 3

Я хочу отключить определенные параметры проверки препроцессора в Snort 3. Для конкретности давайте ограничим это обсуждение параметрами препроцессора SSH.

Параметры конфигурации препроцессора Snort 2 SSH перечислены на README.ssh. Чтобы отключить проверку недопустимых размеров полезной нагрузки SSH в Snort 2, я считаю, что вы должны отключить параметр конфигурации enable_paysize. Однако я использую Snort 3 и не могу найти, где бы вы установили эту опцию.

Я искал содержимое всех файлов в следующих каталогах на предмет «paysize», но ничего не нашел.

/var/log/snort
/usr/local/etc/snort
/usr/local/include/snort
/usr/local/lib/snort
/usr/local/share/doc/snort

Как отключить определенные проверки препроцессора в Snort 3?