主页 / server / 问题 / 1088466
Accepted
Gill-Bates
Asked: 2021-12-30 03:32:40 +0800 CST

我必须在 HOME_NET 变量中输入公共 IP 吗？

  • 772

我是否必须输入中的eth0公共HOME_NETIP suricata.yaml？

vars:
  # more specific is better for alert accuracy and performance
  address-groups:
    HOME_NET: "[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]"

我的理解是只有私有地址属于变量HOME_NET

suricata

0 个回答

  1. Best Answer

    $HOME_NET应该列出受保护主机/网络的 IP 地址。这些地址是私有的还是公共的都没有关系。

    • 1

相关问题