我在 Ubuntu 18.04 服务器上运行 SNORT。我发出了警报，但警报日志以 IP 地址形式显示。我有系统全天访问过的网站列表。
有没有办法将 URL 与警报相匹配？
我想到的一种方法是进行域-> IP 转换，然后将 IP 和访问时间与警报日志进行匹配，但有没有更准确的方法？
将 SNORT IP 警报与特定 URL 相匹配
相关内容
- Windows 更新是否会限制连接作为保护措施？
- 表格中的粗体标题
- 是否有任何可用的网络面板可以启动和停止我用来启动/停止/更新进程的自定义脚本/命令？
- 使用 dovecot IMAP 在 INBOX 下创建子文件夹
- proc/diskstats 如何显示这些值？那么 proc/stat 和 meminfo 呢？
- 网络管理器未考虑 VPN、GNOME Ubuntu 16.04.1 LTS 的 dns-search
- 使用不同的密钥加密写入 LVM 快照的数据
- WIndows Vista 磁盘压缩需要多长时间？
- mutt：在寻呼机视图中删除或保存消息后返回索引
- Kerberos LDAP 和 Ubuntu 登录