zeek-long-connections

긴 연결 Zeek는 일반적으로 연결 종료 시점에 연결을 기록하지만, 이로 인해 매우 오래 지속되는 연결이 방어자에게 너무 늦을 때까지 알려지지 않게 되어 사고 대응자에게 문제를 일으킬 수 있습니다. 이 패키지는 connlong이라는 새 로그를 제공하며, 이 로그는 긴 연결에 대한 "중간" conn 로그를 기록합니다. 일반적인 Zeek conn 로그는 사용자가 "완료된" 연결만 포함한다고 가정할 수 있으므로, 이와의 의미를 혼동하지 않도록 별도의 로그 스트림으로 기록됩니다. 이 스크립트는 긴 연결을 발견할 때마다...