Diferència entre revisions de la pàgina «Snort Basics»

Revisió del 17:09, 18 ago 2011

UF2-NF1._Atacs_i_contramesures_en_sistemes_personals#Eines_preventives_i_pal.C2.B7liatives

Funciona 3 modes:

Execució des de línia de comanda (Sniffer). Funcionament semblant tcpdump

snort -q -A console -i eth0 -c /etc/snort/snort.conf // -A tipus d'alertas 'fast', 'full', 'console', 'test', 'none'

/etc/snort/snort.conf /etc/snort/rules/*

Normalment Snort s'executa en un firewall amb dos o més interfases. Primerament cal indicar quines són

var HOME_NET 192.168.1.1

var EXTERNAL_NET 192.168.0.2

@@ Línia 1: / Línia 1: @@
+UF2-NF1._Atacs_i_contramesures_en_sistemes_personals#Eines_preventives_i_pal.C2.B7liatives
+== Snort (Open Source Network Intrussion System) ==
+Funciona 3 modes:
+* Sniffer
+* Logger
+* IDS (IPS)
+=== Command Line ===
+Execució des de línia de comanda (Sniffer). Funcionament semblant tcpdump
+#snort --help
+#snort -q -v -i eth0   // -q quiet, -v verbose, -i interface
+#snort -q -A console -i eth0 -c /etc/snort/snort.conf  // -A tipus d'alertas 'fast', 'full',  'console', 'test', 'none'
+=== Configuració ===
+/etc/snort/snort.conf
+/etc/snort/rules/*
+Normalment Snort s'executa en un firewall amb dos o més interfases. Primerament cal indicar quines són
+var HOME_NET 192.168.1.1
+var EXTERNAL_NET 192.168.0.2
+=== Regles ===
+==== Escaneig de Ports ====
 Utilitzar snort i Firewall Tester http://www.inversepath.com/ftester.html