NethServer Documentation

29.1. Rule categories
153

---

NethServer Documentation, Release 7 Final
WORM Traffic indicative of network based worm activity.
29.2 Bypass
The bypass disables IPS protection for selected hosts: all traffic from/to the given host will not be analyzed.
To create a bypass access the new Server Manager and open the IPS application, then go to the Bypass page and click
on Add bypass button.
Fill the Bypass field and click on Save button. The Bypass field supports:
• host objects
• host groups objects
• IP range objects
• raw IP addresses
29.3 EveBox
EveBox is a web based alert and event management tool for events generated by the Suricata.
It can be accessed from the Server Manager under the Applications page.