Snort Analyse mit Base

am 19. Okt 2007 von geschrieben unter Linux, Security

Wie analysiere ich eigentlich den Netzwerkverkehr? Oder anders gesag, wie merke ich ob jemand versucht meinen Server zu hacken?

Hier kommen IDS (Intrusion Detection System) ins Spiel. Jedoch sind diese nicht immer auf anhieb leserlich für den User/Admin der damit arbeitet. Ich benutze dazu ein Analyse Tool welches die Snort-Logs analysiert und auswertet.

Snort:

Snort ist der defacto standard für Intrusion Detection/Prevention. Snort analysiert den Netzwerkverkehr mittels Preprocessoren und wertet den Verkehr mittels Ruleset on the fly aus. Die Rulesets werden täglich von der Snort Webseite gedownloadet.

Base:

Für die Analyse von Snort benutze ich Base, es ist eine Weiterentwicklung vom ACID Project. Die Installation verläuft problemlos. Es wird lediglich ein funktionierender Snort benötigt welcher via *SQL Datenbank den Verkehr analysiert und ein Webserver auf dem Base installiert wird.

Das Toolkann man nacher via Weboberfläche zugreifen und anschliessend nette und Ausagekräftige Auswertungen erstellen über mögliche Angriffe.

[mygal=base]

Anleitung zum Installieren von Snort, Base und Barnyard gibt es hier.

Das könnte dich auch interessieren:




Copyright © www.hack2learn.org
Dieser Beitrag ist für den persönlichen, nicht-kommerziellen Gebrauch bestimmt. Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung ausserhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.
(Digital Fingerprint: d3d3LmhhY2sybGVhcm4ub3Jn)


  • http://homerize.com/draw/sesso.php Sesso

    Great site.

Suchst du etwas?

    Immer noch nicht gefunden wo nach du gesucht hast? Hinterlasse einen Kommentar oder kontaktiere uns, damit wir uns darum kümmern können.

Folge uns auf twitter

Feed Readers

User Online



Archives

Alle Einträge, chronologisch...