Tiểu luận môn an toàn thông tin Cấu hình Hệ thống IDS

 ườ
 ạ
 ệ

Nhóm 15:
Nguyễn Cao Tiến 08520601
Vương Trường Vũ 08520622
Buôn Krông Hồng Thanh 09520738
Lê Xuân Hùng 08520648
 Ứ ụ
  ụ ụ

 !" "" #ớ ệ

$!"% & # '"&"% ặ ỉ ử ặ
#

(!)&& #ủ

*!+&,-#& #ủ
  ớ ệ
•
Hệ thống tiêu biểu cho phát hiện xâm nhập
  ớ ệ
 ủ
     ướ ẫ ặ ỉ ử
! ặ
     ướ ẫ ặ ỉ ử
! ặ
Chỉnh sửa cần thiết sau khi cài đặt snort


."/,-0121!& % & 3 ọ ỉ ỉ ạ
4$5 675$75 $48$*

"&,9-&,##":"&"5&:"
⇒
"&,9-&!;#;-&;&,##":"&"5&:"

"&,9--:--&-5&:
<="&,9-&!;#-&;-:--&-5&:"
5 :",-#5&:"& # ở ỉ ử
2.  #  #% 9 ỉ ử ườ ẫ
(5  #ạ ử

 !;;/">, ừ ệ #?@
 /AB""!#??"C5ử
!;;/";#??"
>, D" 4$5 675$5 ệ

"" &E-3&+&B""3 ệ ạ
&)&F&B ,  &)ể ư ữ
 3 &!;;, "Gư ụ ớ
& ?,HI9 9F, ## ",ọ ụ ệ ẽ
&+&"9 ,"  "9,"'ữ ệ ạ
8-9-& , D3  "ủ ớ ạ ộ
/ 5ộ

!;;/";#?9-?"$?,!;;,
"#$ %&'()ủ

 
  !"
 ủ
 # $%# $# & &%#
&
#
     
any

' (ả

$


$
*'
(+,  +ị ứ
  &+&" &!HHỗ ợ ứ
H5
(5J% & ị ỉ

&B % K3 #% , ể ị ộ ơ ẻ
 &3 #/-H#&B ,3" &ặ ộ ể ệ
 "3 B3&+&% & &Gớ ộ ị ỉ
3 ,-5ộ

 3 ,"#ạ ộ
alert tcp any any -> [10.0.10.0/24, 10.10.10.0/24] any
(content: “Password”; msg: “Password Tranfer
Possible!”;)

-+, ! 'ị ể

+&D 7LH$(Mư

% NOể

## '" 3& ẽ ể ả
&+&D%" "% & ớ ị ỉ

.9&+&'" % KDể ị
Log tcp any any -> 10.0.10.0/24: 23

Log tcp any any -> 10.0.10.0/24 1:1024

Log tcp any :1024 -> 10.0.10.0/24 1024:

Log tcp ! 172.16.40.50/32 any ->
10.0.10.0/24 any

Log tcp any any -> 10.0.10.0/24 ! 23

Log tcp 10.0.10.0/2 any <> 172.16.30.0/24
23

.$/

 " I,"% &+&& &ể ệ ộ ứ
A& ủ

5+&,-D"D&+&/A

9NHO

 ,-D"/3!ộ '-P9!
N,-O5.!3#!N-EO5
)*



+
,

Một số keyword thông dụng:
  ử ụ

-)
0)')1&   234ệ

,D"!

0))1'$5$34

9D"
0))15$34

.
○
6)67
○
)87
○

.).9
○
:):
○
;);<
○
=)=.
○
().$$$%(
○
>).$$$%>
○
?)!&"  ậ ờ