Snortのｻｲﾄ除外設定について
PFSenseにSnortをｲﾝｽﾄｰﾙして運用しています｡設定してしばらくするとまともにﾈｯﾄが見れなくなってしまうのですが､HTTP･HTTPSのﾌﾟﾛﾄｺﾙ経由での攻撃を検知(ﾌﾞﾛｯｸはﾛｸﾞを見ながら手動で行いたいです)しつつﾌﾞﾛｯｸは行わなかったり､特定のｻｲﾄだけ除外してそれ以外のｻｲﾄには厳しくIDSするといったことをしたいです｡
以前も導入したこともありましたが､いくらYoutubeなどの動画配信ｻｲﾄのIPｱﾄﾞﾚｽを除外設定に追加しても､最終的にｱｸｾｽできなくなり断念した覚えがあります｡にっちもさっちもいかなくなってSnortの停止ﾎﾞﾀﾝを押してもﾌﾞﾛｯｸ状態のままで､結局ｱﾝｲﾝｽﾄｰﾙしてようやく解除状態になるという…｡Suricataも同じで､こちらの方も諦めてしまった経緯があります｡どなたか､ちゃんとしたSnortの除外設定の方法を教えていただければ助かります｡
