1|2http_inspect:HTTPトラフィックおよびプロトコル上の例外の正規化・検出このプリプロセッサではHTTPトラフィックおよびプロトコル上の例外の正規化と検出を行う。Stream4と同様に、このプリプロセッサも大変強力であるため、多数の設定項目が存在する。柔軟な設定が可能な分、多少難しい面もあるが、1つ1つ見ていきたい。大別してグローバルとサーバの2つの設定を行う必要がある。グローバル設定から見ていこう。続いてサーバ設定を見ていこう。Snortで使用可能なプリプロセッサの種類とそれらで使用可能なオプションについて解説を行った。すべてについて解説ができず、また解説を行ったものについても、詳細なものではなかったため、理解しきれない部分があるかと思う。英語ではあるがTarball中のdoc/配下にREADME.〜というドキュメントが存在するものもあるため、それらを併せて読むと理解が深まると思う。snort.confに書かれている情報や設定例を読むだけでも、有益な情報を得られるはずである。次回は独自のルールセットの作成方法について紹介していきたい。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。