IDS 검색 결과

해당 글 6건

IDS (Instrusion Detect System)_ snort rule 구조

[ 기업 정보 보호 전문가 양성 과정 시스템 정보 보안 기술 실무 ] 책의 일부를 참고 했습니다. - rule 은 크게 헤더와 옵션으로 구성되어 있다. - 헤더 - Action ( IPS )------------------------------------------------------------------------------------종류내용------------------------------------------------------------------------------------Drop인라인(In-Line)방식으로 구성되어 있을 경우 IPS 역할이 가능, 규칙에 매칭되는 패킷을 차단하는 기록RejectDrop과 같은 액션을 취함- TCP의 RESET 패킷을 출발지로 전송- ICMP 패킷은 ..
Security/Linux Server 2017. 12. 26. 19:07

IDS (Instrusion Detect System)_ snort 새로운 rule 등록

- 실습에서 확인한 내용 확인 ping 12/22-19:24:45.524410 [**] [1:366:7] ICMP PING *NIX [**] [Classification: Misc activity] [Priority: 3] {ICMP} 192.168.27.1 -> 192.168.27.134 ( IDS )# cd /etc/snort# find . -type f -name "*.rules" -exec fgrep -l 'ICMP PING *NIX' {} \; ./rules/icmp-info.rules # fgrep 'ICMP PING *NIX' ./rules/icmp-info.rules alert icmp $EXTERNAL_NET any -> $HOME_NET any (msg:"ICMP PING *NIX"; ..
Security/Linux Server 2017. 12. 22. 20:28

IDS (Instrusion Detect System)_실습_ snort 탐지확인

- 서버 구성도 192.168.17.2 |Attacker(eth0) --------+----------(eth0)firewall(eth1) ---------+---------------+----------192.168.17.60 192.168.17.100 192.168.27.100 | | IDS(eth0) Meta(eth0) 192.168.27.50 192.168.27.134 - 실습 Attacker 에서 Meta 공격 IDS 서버에서 침입 감지 확인 [주의] 어떤 서버에서 작업하는지 확실하게 파악하기 (IDS)# snort -q -A console -b -c /etc/snort/snort.conf> snort 데몬 실행 > 아직 아무런 반응이 없다. ( 잘 실행되고 있음 -> 안되면 오류 뜨고 끝남 )..
Security/Linux Server 2017. 12. 22. 19:57

IDS (Instrusion Detect System)_환경 구성_snort 설치/설정

- 사용 시스템KaliLinux( 지금까지 실습으로 사용하던 이미지 ) -- Clone--> Attacker --Clone--> IDSFirewall ( CentOS )meta ( Ubuntu ) - 서버 구성 192.168.17.2 |Attacker(eth0) --------+----------(eth0)firewall(eth1) ---------+---------------+----------192.168.17.60 192.168.17.100 192.168.27.100 | | IDS(eth0) Meta(eth0) 192.168.27.50 192.168.27.134 네트워크 설정 Edit > Virtual Network Editor 설정을 다음과 같이 설정한다. 1. Attacker 설정kaliLinu..
Security/Linux Server 2017. 12. 22. 19:15

단일 보안 솔루션

- VPN(Virtual Private Network/Virtual Path Network)IP물리적으로 분리된 대상과 암호하된 통신을 위한 장비 인증, 캡슬화 (암호화 전송) 전용선에 비해 가격이 싼게 장점 - 방화벽 FireWall네트워크 방화벽/시스템 방화벽IP(L3)/ PORT(L4)단의 룰셋 설정가능 리눅스의 iptables과 윈도우의 ipsec기능과 동일 하나의 장비로 존재하여 운용 공격자 IP나 불필요한 포트 차단 - IPS(IPS, Intrusion Preventing System)침입차단 시스템(IPS): IDS + F/W = IPS 침입탐지 시스템과 방화벽의 조합으로 생각할 수 있다. 침입탐지 기능을 수행하는 모듈이 패킷 하나하나를 검사하여 그 패턴을 분석한 뒤, 정상적인 패킷이 아니면..
Security/Network Security 2017. 10. 23. 13:28

보안 기초 용어

- 칩입 차단 시스템 / 방화벽 네트워크에서 방화벽은 보안을 높이기 위한 가장 일차적인 것으로, 신회하지 않은 외부 네트워크와 신회하는 내부 네트워크 사이를 지나는 패킷을 미리 정한 규칙에 따라 차단하거나 보내주는 기능을 하는 하드웨어나 소프트웨어를 말한다. - 칩입 탐지 시스템 ( IDS ) 침입탐지 시스템(IDS, Intrusion Detection System)은 설치 위치와 목적에 따라 호스트 기반의 침입탐지 시스템(HIDS, Host-Based Intrusion Detection System)과 네트워크 기반의 침입탐지 시스템(NIDS, Network-Based Intrusion Detection System)으로 나눈다. 호스트 기반의 침입 탐지 시스템(HIDS, Host-Based Intru..
Security/Network Security 2017. 10. 16. 18:18