すべてのインターフェイスでリスニングするのではなく、ローカルでリスニングするようにbroをどのように設定しますか?

すべてのインターフェイスでリスニングするのではなく、ローカルでリスニングするようにbroをどのように設定しますか?

デフォルトでは、bro はポート 47660 でリッスンします。これは問題ありませんが、特定のIPまたはインターフェイスでのみ受信するように指示するオプションが見つからないようです。それは可能ですか?

ここで確認しました。 https://github.com/bro/broctl/blob/master/etc/node.cfg https://www.bro.org/sphinx/comComponents/broctl/README.html

ベストアンサー1

~によるとクイックスタートガイド、編集interfaceオプション$PREFIX/etc/node.cfg。このファイルで変更できるオプションの完全なリストは、次の場所にあります。プラグインNode文書。

おすすめ記事