snortからSuricataに乗り換えて、継承したホワイトリスト作りの続きをしています。大抵のサイトの場合だとトップページをwhoisして出てきたアドレスを登録すればいいのですが、例えばYahooオークションの場合だと、トップページのアドレスを入れてもi.yimg.jpといった他のアドレスも登録しなければならず、その辺りネットワークに詳しい人たちはどうやって効率よくホワイトリストを作っているのか知りたく、質問しました。よろしくお願いいたします。
↧