● 스노트란? IPS와 IDS에서 사용하는 오픈소스 기반의 보안 엔진으로 네트워크 침입 탐지 시스템이다. ● 스노트 기초 문법 ACTION HEADER (5tuple + 방향) OPTION (필수 및 선택) 기초 문법의 형식은 위와 같다. 스노트는 header와 option의 설정에 따라 일치하는 패킷을 구분하고 이에 일치할 시 action 값에 따라 패킷을 처리한다. (예시) alert ip any any any any (distance: 2; within: 10; content:"abc"; msg: "hi"; sid: 1;) ○ ACTION action의 종류에는 크게 탐지, 차단, 통과가 있으며 alert, pass, drop, rejct, rejectsrc, rejectdst, rejectboth..