ユーザ登録 (ルールファイルのダウンロード)

• 2006/06/07　初版
  • Author kikuzou

• Snortのルールファイルの説明およびユーザ登録方法について説明する。
• 以下のルールの説明については、日本Snortユーザ会メーリングリスト [Snort-users-jp:01555] からの抜粋である。
  • [Snort-users-jp:01555] Re: 本家Snort WEBサイト

• ライセンス形態の変更により、ルールファイルのダウンロード方法が変更された。
  • 以前は、snortのソースにルールファイルが含まれていたが、現在は別配布となっている。
• ルールには以下の種類がある。
  • Sourcefire VRT Certified Rules
    • Sourcefire Vulnerability Response Teamによって検証されたRuleset
    • ユーザについては、以下のように分類される。
      • a.Subscriber (有料)
        • Sourcefire VRTによってリリースされた時点でリアルタイムに受け取ることが出来る。
        • メールマガジン等のオプションもあるらしい。
          • 価格
            • $195/month
            • $495/quarter
            • $1795/year
      • Register (無料)
        • 無料だが、使用するためには登録が必要。
        • Sourcefire VRT certified Ruls に公開された時点で使用できるようになる。
        • 通常、5日遅れでSourcefire VRT Certified Rule が入手可能。
      • 何もしない人 (とうぜん無料)
        • 現在はSnort本体にルールファイルは含まれていないため使用出来ない。
  • Community Rules
    • Snort communityによってエンハンスされたRuleset
    • Community で作成されたルールであり、全てのルールを網羅されているわけでは無い。

• 通常は「Sourcefire VRT Certified Rules」の 「Register」になると思われる。

• 以下URLにアクセスする。
  • Snort.org Registration
• 必要な情報(name,Email等)を入力後、[Register] をクリック

• 正常に登録が完了すると以下のような画面になる。

• 登録時に入力したメールアドレスに以下の内容のメールが送られてくる。
  • ユーザ名およびパスワードが送られてくるので、それを使用してルールファイルをダウンロードする。

Thank you for registering at www.snort.org. 
Your Snort account has been successfully created. 
Please use the information below to login at www.snort.org.

User Name: kikuzou@kikuz0u.x0.com 
Password: xxxxxxxxxxx 

This password was randomly generated so, for security purposes,
we recommend that you change it when you first login. You can 
do this at https://www.snort.org/reg-bin/userprefs.cgi

Please enable cookies in your web browser as they are required
for logging into Snort.org.

If you have any trouble logging in, please e-mail snort-site@sourcefire.com.

Thank you, 
The Snort Team 
www.snort.org 

• 以下URLにアクセスする。
  • Snort.org トップページ
• 画面左下の [Account] に、メールで送付されてきたユーザ名(メールアドレス)・パスワードを入力して [Login] をクリックする。

• 正常にログインが完了すると、以下のような画面が表示される。

• 以下URLにアクセスする。
  • Download Rules
• The Official Snort Ruleset (registered user release) からダウンロードしたいルールファイルを選択する。

• OinkmasterというSnortルールの自動アップデートツールがある。
• このツールを使用するには Oinkmaster Download Code が必要となる。
• よって事前にコードを入手しておく。
• 以下URLにアクセスする。
  • Account Settings
• 画面下の「Oinkmaster Download Codes」の [Get Code] をクリック

• すると、[Oink Code]欄に Oinkmasterダウンロードコード が生成される。

• Snort.orgにログイン後、ルールをダウンロードして、Snortマシンにコピーするのは非常に手間がかかる。
• Oink Code を使用と非常に簡単にルールファイルのダウンロードが可能である。
• ダウンロードURLは以下のとおり。
  • http://www.snort.org/pub-bin/oinkmaster.cgi/<oinkcode here>/<ルールファイル名>

# wget http://www.snort.org/pub-bin/oinkmaster.cgi/de45075f*******/snortrules-snapshot-2.4.tar.gz