ACID Rules

[Tischer]

Hey Leute,

hat jemand von euch ein paar tips wo ich Acid Rules finde und sie richtig anwende?

[carstenj]

Hallo,

was ist ACID? Das hier? Oder was meinst du?

[Tischer]

genau das meine ich

[carstenj]

Hallo,

also erstmal ist das nur ein Auswertungstool für Snort, d. h. für ACID selbst gibt es eigentlich keine Regeln. Wenn, dann musst du dir Regeln für Snort besorgen, und die gibts hier:

http://www.snort.org/rules/

Ferner wird ACID auch nicht mehr weiterentwickelt. Der Nachfolger heisst Base, und den gibts ebenfalls auf der Snortseite:

http://www.snort.org/dl/contrib/data_analysis/base/