Eu vou escrever regras personalizadas de snort ou suricata ids para sua rede
Desenvolvedor WordPress, Especialista em cibersegurança, Ferramentas SOC
Sobre este Serviço
As regras padrão de IDS perdem muita coisa. Eu vou criar regras personalizadas de Snort ou Suricata feitas sob medida para sua rede, ajustadas para reduzir falsos positivos e detectar ameaças reais.
Para quais tipos de regras posso criar:
Detecção de varredura de portas (Nmap, SYN floods)
Tentativas de login por força bruta (SSH, FTP, HTTP)
Injeção de SQL e ataques a aplicações web
Padrões de comunicação de malware C2
Anomalias em protocolos ou tráfego personalizados
O que você recebe:
Arquivo .rules personalizado pronto para implantação
Cada regra comentada e explicada
Testado em ambiente de laboratório (Suricata 7 / Snort 3)
Conselhos para redução de falsos positivos
Inclui 1 revisão
O que preciso de você:
Qual IDS você usa (Snort ou Suricata)
Quais tipos de ataque deseja detectar
Topologia da sua rede (informações básicas)
Me envie uma mensagem primeiro, vou confirmar exatamente o que é possível fazer para sua configuração.
