Cisco MARS - Tuning via confirmation de faux positif
Un peu de tuning CS-MARS ça te tente ?
Les logs remontés au boîtier MARS ne sont pas toujours de true positive.
Par exemple lors d'une attaque typiquement Windows NT4 et patchée depuis longtemps sur un Windows XP. Mais l'attaquant qui est un peu boulet sur les bords ou un bot qui ne fait pas d'OS fingerprinting tente quand même car "on sait jamais ..."
Voici comment déclarer un type d'attaque comme faux positif sur un certain type d'équipement:
- Vous devez vous identifier ou créer un compte pour écrire des commentaires
... et un peut de pub pour payer l'hébergement ;)
