Telnet サービスの設定

binder インスペクタは、Telnet サービスの設定を定義します。詳細については、『バインダインスペクタの概要』を参照してください。

[
    {
        "when": {
            "service": "telnet",
            "role": any
        },
        "use": {
            "type": "telnet"
        }
    }
]

ayt_attack_thresh

連続する Are You There（AYT） Telnet コマンドの最大数を指定します。telnet インスペクタは、ayt_attack_thresh 値を超える連続した AYT コマンドの数を検出し、アラートを生成します。ayt_attack_thresh パラメータは、Telnet の BSD 実装に関連する特定の脆弱性に対処します。ayt_attack_thresh パラメータを無効にするには、-1 を指定します。ルール 126:1 を有効にし、このパラメータのイベントを生成し、インライン展開では、違反パケットをドロップします。。

型：整数

有効な範囲：-1 ～ 2,147,483,647 (max31)

デフォルト値：-1

encrypted_traffic

暗号化された Telnet トラフィックを検出するかどうかを指定します。ルール 126:2 を有効にし、このパラメータのイベントを生成し、インライン展開では、違反パケットをドロップします。。

型：ブール値

有効な値：true、false

デフォルト値：false

normalize

Telnet トラフィックを正規化するかどうかを指定します。telnet インスペクタは、telnet エスケープシーケンスを除外することで、Telnet トラフィックを正規化します。有効な侵入ルールで raw コンテンツパラメータが指定されている場合、このルールでは telnet インスペクタが作成した正規化された Telnet バッファを無視します。

型：ブール値

有効な値：true、false

デフォルト値：false

telnet インスペクタを有効にし、イベントを生成し、インライン展開では、違反パケットをドロップします。。

telnet インスペクタには、侵入ルールのオプションがありません。