デフォルトでは、bro はポート 47660 でリッスンします。これは問題ありませんが、特定のIPまたはインターフェイスでのみ受信するように指示するオプションが見つからないようです。それは可能ですか?
ここで確認しました。 https://github.com/bro/broctl/blob/master/etc/node.cfg https://www.bro.org/sphinx/comComponents/broctl/README.html
ベストアンサー1
~によるとクイックスタートガイド、編集interface
オプション$PREFIX/etc/node.cfg
。このファイルで変更できるオプションの完全なリストは、次の場所にあります。プラグインNode
文書。