Filter
Top Products
8
Host Intrusion Prevention 6.1 Product Guide Contents
10 Frequently Asked Questions 160
A Writing Custom Signatures 164
Rule Structure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
Mandatory common sections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
Optional common sections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Section value variables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Windows Custom Signatures. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
Class Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
Class Isapi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Class Registry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .176
Class Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Solaris Custom Signatures. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Class UNIX_file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Advanced Details . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Class UNIX_apache. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Linux Custom Signatures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Class UNIX_file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Summary of parameters and directives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
List of parameters according to type . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
List of directives according to type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Glossary 187
Index 196