포트 스캔 탐지 rule

포트 스캔(Open Scan)

ubuntu

$ alert tcp any any -> any any (msg: "Detect SYN Flooding"; flags: S; sid:1000001;)

kali

$ nmap ubuntu_ip -p 22 -sT

ubuntu

$ snort -A console -q -u snort -g -u /etc/snort/snort.conf

포트 스캔(Half-Open Scan)

ububtu

$ alert tcp any any -> (msg: "Detect SYN Flooding" flags: S; sid:1000001;)

kali

$ nmap ubuntu_ip -p 22 -sS