Как настроить bro для прослушивания локально, а не на всех интерфейсах?

возможно, это может быть альтернативой free

cat /proc/meminfo | grep -e MemFree -e Buffers -e SwapFree | gawk 'BEGIN{s=0}{s+=$2}END{print s}'

0
14.03.2019, 01:47
2 ответа

Согласно Краткому руководству , отредактируйте параметр interfaceв $PREFIX/etc/node.cfg. Полный список опций, которые вы можете изменить в этом файле, можно найти в документации плагина Node.

0
28.01.2020, 04:29

Согласно https://www.bro.org/sphinx/scripts/base/frameworks/communication/main.bro.html, устанавливаемая переменная — Communication::listen_interfaceвbase/frameworks/communication/main.bro(или, возможно, в вашем node.cfg, но я не могу понять, как это сделать ).

0
28.01.2020, 04:29

Теги

Похожие вопросы