Thread Info
  • State Not Answered
  • Replies 7 replies
  • Subscribers 0 subscribers
  • Views 1658 views
  • Users 0 members are here
Options
Suggested

[9.060][MYTH] IPS destination not showing

utm_kid
Hello ,

please check image 


2013:01:25-10:56:50 acenn snort[6091]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="alert" reason="APP-DETECT SSH server detected on non-standard port" group="243" srcip="192.168.3.125" dstip="192.168.2.157" proto="6" srcport="5522" dstport="1447" sid="13586" class="Generic Protocol Command Decode" priority="3" generator="1" msgid="0" 


thanks
Parents
  • 0
    You filtered for IPS action on "Source Hosts". You can have more than one action per source host. Therefore you will have the number of destination hosts and not one specific.

    In your first pricture you have 121 packets for your source host 192.168.3.125 going to 3 different destination hosts.
  • 0 in reply to snowcrash_01
    You filtered for IPS action on "Source Hosts". You can have more than one action per source host. Therefore you will have the number of destination hosts and not one specific.

    In your first pricture you have 121 packets for your source host 192.168.3.125 going to 3 different destination hosts.


    Hello snowcrash ,

    you are right (and i am left [:)])

    this is just for you info 

    there are 3 differant distinations like this 1 

    2013:01:23-12:04:22 acenn snort[13023]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="alert" reason="RPC portmap NFS request TCP" group="110" srcip="192.168.3.125" dstip="192.168.5.125" proto="6" srcport="33664" dstport="111" sid="1960" class="Decode of an RPC Query" priority="2"  generator="1" msgid="0"

    now lets not "waste time on that "
Reply
  • 0 in reply to snowcrash_01
    You filtered for IPS action on "Source Hosts". You can have more than one action per source host. Therefore you will have the number of destination hosts and not one specific.

    In your first pricture you have 121 packets for your source host 192.168.3.125 going to 3 different destination hosts.


    Hello snowcrash ,

    you are right (and i am left [:)])

    this is just for you info 

    there are 3 differant distinations like this 1 

    2013:01:23-12:04:22 acenn snort[13023]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="alert" reason="RPC portmap NFS request TCP" group="110" srcip="192.168.3.125" dstip="192.168.5.125" proto="6" srcport="33664" dstport="111" sid="1960" class="Decode of an RPC Query" priority="2"  generator="1" msgid="0"

    now lets not "waste time on that "
Children
No Data