Snort Basics - Historial de revisió

Alex: /* Detecció Escaneig de Ports */

2014-12-11T15:56:41Z

‎Detecció Escaneig de Ports

2014-12-11T15:56:26Z

‎Detecció Escaneig de Ports

2013-01-09T17:18:23Z

‎Regles

2013-01-09T17:14:44Z

‎Snort (Open Source Network Intrussion System)

2011-12-16T10:23:42Z

‎Detecció Escaneig de Ports

2011-12-11T19:49:04Z

‎Detecció Escaneig de Ports

2011-12-11T19:47:47Z

‎Detecció Escaneig de Ports

2011-12-01T11:58:51Z

‎Configuració

2011-12-01T11:12:00Z

‎Snort (Open Source Network Intrussion System)

2011-11-06T18:58:44Z

‎Snort (Open Source Network Intrussion System)

@@ Línia 113: / Línia 113: @@
-<code>
+<pre>
 #!/bin/sh
 # eth0 dhcp WAN
@@ Línia 127: / Línia 127: @@
 iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE
-</code>
+</pre>

←Versió més antiga		Revisió del 15:56, 11 des 2014
Línia 110:		Línia 110:

	scapy http://jessland.net/JISK/IDS_IPS/Network/Testing.php		scapy http://jessland.net/JISK/IDS_IPS/Network/Testing.php
		+
		+
		+
		+	<code>
		+	#!/bin/sh
		+	# eth0 dhcp WAN
		+	# eth1 LAN 192.168.200.1 /24
		+
		+	sudo echo 1 > /proc/sys/net/ipv4/ip_forward
		+
		+	# FLUSH
		+	iptables -F
		+	iptables -X
		+	iptables -Z
		+	iptables -t nat -F
		+
		+	iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE
		+	</code>

←Versió més antiga		Revisió del 17:18, 9 gen 2013
Línia 50:		Línia 50:


−	El programari ja conté per defecte infinitat de regles, i a més es poden afegir d'altres que va publicant la comunitat	+	El programari ja conté per defecte infinitat de regles, i a més es poden afegir d'altres que va publicant la comunitat (http://www.bleedingsnort.com)

−	~~http://www.bleedingsnort.com~~

		+	http://manual.snort.org/node291.html

	Estructura d'una regla:		Estructura d'una regla:

@@ Línia 7: / Línia 7: @@
 * Sniffer, informació en temps real (-v verbose)
 * Logger, registra la informació per analitzar-la posteriorment. En mode daemon, desant el log (opció ''-l /var/log/snort/'')
-* IDS, anàlisis de les connexions per detectar intrusions i fins i tot donar-les de baixa. Cal aplicar regles, les alarmes es guarden per defecte a '''/var/log/snort/alert''. Pot treballar en 3 modes (http://manual.snort.org/node11.html#SECTION00295000000000000000)
+* IDS, anàlisis de les connexions per detectar intrusions i fins i tot donar-les de baixa. Cal aplicar regles, les alarmes es guarden per defecte a '''/var/log/snort/alert''. Pot treballar en 3 modes (http://manual.snort.org/node3.html)
 ** inline (IPS, Intrusion Protection System), opció -Q. Permet llençar regles DROP per tallar tràfic sospitós
 ** Passive (IDS), només detecta no afecta el tràfec
@@ Línia 103: / Línia 103: @@
-Altres: http://tomahawk.sourceforge.net/, sneeze (http://www.securiteam.com/tools/5DP0T0AB5G.html), scapy
+Altres:
-http://jessland.net/JISK/IDS_IPS/Network/Testing.php
+http://tomahawk.sourceforge.net/,

←Versió més antiga	Revisió del 10:23, 16 des 2011
Línia 95:	Línia 95:


	+	Plugin per bloquejar IP's http://www.snortsam.net/

←Versió més antiga	Revisió del 19:47, 11 des 2011
Línia 83:	Línia 83:


	+
	+	Regles de la comunitat
	+
	+	http://rules.emergingthreats.net/
	+
	+	http://www.bleedingsnort.com/general-security/using-bleedingsnort-rules-for-the-impatient/

@@ Línia 41: / Línia 41: @@
 Normalment Snort s'executa en un firewall amb dos o més interfases. Primerament cal indicar quines són
-var HOME_NET 192.168.1.1
+var HOME_NET 192.168.0.0/24
-var EXTERNAL_NET 192.168.0.2
+var EXTERNAL_NET any
 === Regles ===

@@ Línia 5: / Línia 5: @@
 Funciona de vàries maneres:
-* Sniffer, informació en temps real
+* Sniffer, informació en temps real (-v verbose)
 * Logger, registra la informació per analitzar-la posteriorment. En mode daemon, desant el log (opció ''-l /var/log/snort/'')
 * IDS, anàlisis de les connexions per detectar intrusions i fins i tot donar-les de baixa. Cal aplicar regles, les alarmes es guarden per defecte a '''/var/log/snort/alert''. Pot treballar en 3 modes (http://manual.snort.org/node11.html#SECTION00295000000000000000)
@@ Línia 20: / Línia 20: @@
 #snort --help
-#snort -q -v -e -i eth0   // -q quiet, -v verbose, -i interface, informació enllaç. '''Mode sniffer'''
+#snort -v -q -e -i eth0   // -v verbose, -q quiet, -i interface, informació enllaç. '''Mode sniffer'''
-#snort -d -i eth0 src host 192.168.0.100 and icmp // -d mostra informació aplicació. Filtre tipus tcpdump
+#snort -v -d -i eth0 src host 192.168.0.100 and icmp // -d mostra informació aplicació. Filtre tipus tcpdump
 #snort -v -i eth0 -l /var/log/snort/  -b // '''Mode log''', en binari