Console View
|
Tags: default personal |
|
| default | personal | |||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
| e3cfc9fc4b43... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
rules: install dhcp-events.rules; order alphabetically Add dhcp-events.rules to Makefile.am so it gets installed. Also order the rule files alphabetically for easier review. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| e36a963196a7... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| datasets/doc: minor fixes and clarifications | ||||||||||||||||||||||||||||||||||||||||||||||||||
| df325d63ea2b... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc/eve.anomaly: fix indent and general formatting | ||||||||||||||||||||||||||||||||||||||||||||||||||
| d657fd9bf05b... |
Andreas Herz
andi@geekosphere.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: add quickstart guide | ||||||||||||||||||||||||||||||||||||||||||||||||||
| d5ceafa2e5cb... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| suricatasc: add dataset-add command | ||||||||||||||||||||||||||||||||||||||||||||||||||
| d5009c5d8c4c... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc/stream: briefly explain bypass | ||||||||||||||||||||||||||||||||||||||||||||||||||
| caef8b5b3858... |
Zach Kelly
zach.kelly@lmco.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
protocol parser: rdp Initial implementation of feature 2314: 1. Add protocol parser for RDP 2. Add transactions for RDP negotiation 3. Add eve logging of transactions |
||||||||||||||||||||||||||||||||||||||||||||||||||
| c9c23d5cda94... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| htp: set lzma memlimit from config | ||||||||||||||||||||||||||||||||||||||||||||||||||
| c1b333c96e01... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| rdp: disable eve.rdp by default | ||||||||||||||||||||||||||||||||||||||||||||||||||
| ba6b73cd106a... |
Shivani Bhardwaj
shivanib134@gmail.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
ctl/filestore: Add check for filestore directory Up until now, suricatactl would delete any directory that is provided as an argument on command line. This patch adds a basic test for the directories `tmp`, `00` and `ff` in order to justify that the provided directory is actually a filestore directory. Additionally, some code has been broken up and made more readable and pythonic. Closes redmine ticket #2843 |
||||||||||||||||||||||||||||||||||||||||||||||||||
| ab3d6328ba10... |
Jeff Lucovsky
jeff@lucovsky.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| detect/transform: add dotprefix keyword to doc | ||||||||||||||||||||||||||||||||||||||||||||||||||
| aaacbf28c23f... |
Jeff Lucovsky
jeff@lucovsky.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| logging/anomaly: Support configuration filter types | ||||||||||||||||||||||||||||||||||||||||||||||||||
| a3e5b91668c8... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| detect/dataset: fix 'state' path handling | ||||||||||||||||||||||||||||||||||||||||||||||||||
| a272e433a8f9... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| pd: don't reverse flow if TCP session not midstream | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 9f8dcad28747... |
Travis Green
travis@travisgreen.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
doc: update of ssh-kewords documentation Modifies ssh-keywords.rst to fix syntax error in example rule as well as update descriptions to indicate older keywords have been deprecated. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 9df44afa3081... |
Jeff Lucovsky
jeff@lucovsky.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| logging/anomaly: Add warning code for anomaly log | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 9488002a0d73... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
doc: use describe instead of option for old Sphinx Older versions of Sphinx will generate duplicate IDs when you have options like: .. option:: some-option .. option:: some-other-option The version of Sphinx provided on CentOS 7 has this issue, newer versions of Sphinx do not. As CentOS 7 is still a popular distribution, change ".. option" to ".. describe" which has the same visual output, but does not generate links. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 8bebea5d4c88... |
Shivani Bhardwaj
shivanib134@gmail.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| rust: Get rid of unneeded macros, fix warnings | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 8aeff8f97334... |
Phil Young
py@napatech.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
stream: fix bypass callback for stream.depth Fix bug with bypass callback when called with stream depth threshold. bug report: https://redmine.openinfosecfoundation.org/issues/2986 |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 85ba2e16babb... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| rust/conf: don't print failed conf lookups at info level | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 8045746bd13d... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| datasets: remove notice messages and improve errors | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 7cabb025ea53... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| ips: fix wrong thread for bridge ips modes | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 7ae86a0ae990... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| datarep: remove notice messages | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 79d308db7393... |
Jeff Lucovsky
jeff@lucovsky.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| detect/analyzer: Add missing http_accept_enc handling | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 7808b946e302... |
Jeff Lucovsky
jeff@lucovsky.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| detect/transform: add dotprefix keyword | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 6aa2d550a12d... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc/dotprefix: fix example rules | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 664605b5f145... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| rdp: disable rdp by default for 5.0 | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 61a6eaf3307f... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
htp/lzma: set limit from configuration Also use a default defined in Suricata, not libhtp. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 5f1d21f2479e... |
Jason Ish
ish@unx.ca |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
dns: handle mid stream pickup on response packet Related Redmine issue: https://redmine.openinfosecfoundation.org/issues/2146 |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 59da7ae30291... |
Shivani Bhardwaj
shivanib134@gmail.com |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
counters: Add new default for decoder events Set the new default for decoder events to `decoder.event` instead of the previously used `decoder`. Remove the corresponding warning for 5.0. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 55852d0de315... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
rules: remove configuration for legacy rule handling Removes the autoconf, and suricata.yaml sections for using the legacy style of rule management. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 52187d854862... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
ftp: removing uninitialized variable warning output-json-ftp.c: In function ‘JsonFTPLogger’: output-json-ftp.c:129:9: warning: ‘js_respcode_list’ may be used uninitialized in this function [-Wmaybe-uninitialized] 129 | json_object_set_new(cjs, "completion_code", js_respcode_list); | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ output-json-ftp.c:74:13: note: ‘js_respcode_list’ was declared here 74 | json_t *js_respcode_list; | ^~~~~~~~~~~~~~~~ output-json-ftp.c:128:9: warning: ‘js_resplist’ may be used uninitialized in this function [-Wmaybe-uninitialized] 128 | json_object_set_new(cjs, "reply", js_resplist); | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ output-json-ftp.c:73:13: note: ‘js_resplist’ was declared here 73 | json_t *js_resplist; | ^~~~~~~~~~~ |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 42e5065ab888... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
rust: update to Rust 2018 with cargo fix Migrate to Rust 2018 edition. Credit to Danny Browning for first demontrating this: https://github.com/OISF/suricata/pull/3604/commits |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 3f146cdd7e96... |
Travis Green
travis@travisgreen.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: add endswith keyword docs | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 3c11665317d7... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
rules: no longer install rules to /etc/suricata/rules Stop falling back to the old method of installing rules into /etc/suricata/rules if Suricata-Update is not available. The goal here is to move away from the behaviour of installing rules to /etc/suricata/rules as part of the default install process. The engine provided rules are already installed to /usr/share/suricata/rules, which can then be used as input to rule management tools such as Suricata-Update. This does not change the behaviour for Suricata release users with the bundled Suricata-Update. Also removes Oinkmaster and PulledPork suggestion for rule management. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 35bc73e4e2cb... |
Eric Leblond
eric@regit.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: change eBPF directory path | ||||||||||||||||||||||||||||||||||||||||||||||||||
| 0f102989902f... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
rdp: address comments in pull request Pull request: https://github.com/OISF/suricata/pull/4174 - fix commit: range -> set - OUTPUT_BUFFER_SIZE -> JSON_OUTPUT_BUFFER_SIZE - output: check for initdata first |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 0bb07b550c1f... |
Jason Ish
jason.ish@oisf.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
userguide: remove section on using Oinkmaster Users should be using Suricata-Update now. |
||||||||||||||||||||||||||||||||||||||||||||||||||
| 075592b66f3d... |
Jeff Lucovsky
jeff@lucovsky.org |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc: Simplified anomaly configuration settings | ||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||
| 0107b9a0570d... |
Victor Julien
victor@inliniac.net |
|
|
|||||||||||||||||||||||||||||||||||||||||||||||
| doc/dataset: initial documentation | ||||||||||||||||||||||||||||||||||||||||||||||||||