Я хочу отключить определенные параметры проверки препроцессора в Snort 3. Для конкретности давайте ограничим это обсуждение параметрами препроцессора SSH.
Параметры конфигурации препроцессора Snort 2 SSH перечислены на README.ssh. Чтобы отключить проверку недопустимых размеров полезной нагрузки SSH в Snort 2, я считаю, что вы должны отключить параметр конфигурации enable_paysize. Однако я использую Snort 3 и не могу найти, где бы вы установили эту опцию.
Я искал содержимое всех файлов в следующих каталогах на предмет «paysize», но ничего не нашел.
/var/log/snort
/usr/local/etc/snort
/usr/local/include/snort
/usr/local/lib/snort
/usr/local/share/doc/snort
Как отключить определенные проверки препроцессора в Snort 3?