Sp0oKeR Labs: Zeus Botnet / Snort e falsos negativos
Postado por Rodrigo Sp0oKeR Montoro às 2/25/2010 05:03:00 PM
Jeronimo Zucco, CISSP disse...
Legal o post, Sp0oKeR.
Você tem alguma estimativa se as regras para o Zeus no snort geram muito falso-positivos, em um ambiente de produção real ?
Infelizmente não possuo esses numeros. O que comentei de FP foi a regra que modifiquei por não ter mtas caracteristicas unicas. As outras regras não vi comentarios nas listas de regras que participo e quando elas geram mto FP o pessoal remove visto que o ET em especial é algo admin para admin mais daily basis o que pode ter algo util hoje e inutil amanha =)