Scriverò regole personalizzate snort o suricata ids per la tua rete
Sviluppatore WordPress, Specialista in cybersecurity, Strumenti SOC
Informazioni su questo servizio
Le regole IDS di default mancano troppo. Scriverò regole personalizzate Snort o Suricata su misura per la tua rete, ottimizzate per ridurre i falsi positivi e catturare le minacce reali.
Per cosa posso scrivere regole:
Rilevamento scansioni di porte (Nmap, SYN floods)
Tentativi di login brute-force (SSH, FTP, HTTP)
Iniezioni SQL e attacchi alle applicazioni web
Pattern di comunicazione malware C2
Anomalie di protocollo o traffico personalizzato
Cosa ottieni:
File .rules personalizzato pronto per essere deployato
Ogni regola commentata e spiegata
Testato in ambiente di laboratorio (Suricata 7 / Snort 3)
Consigli per ridurre i falsi positivi
1 revisione inclusa
Da te ho bisogno di:
Quale IDS usi (Snort o Suricata)
Tipi di attacchi da rilevare
Topologia della tua rete (informazioni di base)
Scrivimi prima, confermerò esattamente cosa è possibile per la tua configurazione.
