꿈라CBT다음 문장의 스노트(Snort) 룰 예시에 대한 설정으로 옳은 것은?
보기
모든 네트워크 대역에서 텔넷(Telnet)으로 접속하는 패킷 중 첫 바이트부터 14번째 바이트까지 'anonymous'가 포함된 트래픽에 대해서 'Dangerous' 메시지로 경고한다.
- 1
alert tcp any any → any 23 (msg:"Dangerous";content:"anonymous";depth:14;sid:1)
- 2
alert tcp any any → any 80 (msg:"Dangerous";content:"anonymous";depth:14;sid:1)
- 3
alert tcp any any → any 23 (msg:"Dangerous";content:"anonymous";distnace:14;sid:1)
- 4
alert tcp any any → any 80 (msg:"Dangerous";content:"anonymous";distnace:14;sid:1)