Система обнаружения атак

В социальных сетях

Badsky

25.03.2005

А конкретно что тебя интересует... софт или железки?

Ответить

Ссылка на сообщение

В социальных сетях

mih

25.03.2005

Пока не решил, но сколоняюсь к софту

Ответить

Ссылка на сообщение

В социальных сетях

Badsky

25.03.2005

Не сурьёзно... и понта никакого...
Лучше смотри в сторону реальных железок... цены правда и на софт и на железки - ваще дико кусаются...

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

Существует ли железка, фаервол или маршрутизатор...., логирующая(куда-нибудь, на что-нибудь) весь поток? Максимально недорогое.

Ответить

Ссылка на сообщение

В социальных сетях

ITIS

25.03.2005

Тебе самому не смешно от того, что сказал :)

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

Другими словами, мне нужны свои логи. Можно провайдерские. Это реально? Если нет, то могу ли я их получать посредством своей железки? Какой?

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

мля,ребёнок, иди в рамблер, а?
ты умрешь с логами. поставь себе монитор типа ириса и включти на нем протоколирование ВСЕХ событий - он тебя завалит ненужным мусором.

Искусство обнаружения атак состоит не в том, чтобы включить запись ФСЕГО, а в том, чтоб включить запись как можно меньшего кол-ва событий не в ущерб себе..

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

Тебе то что?
Я сказал надо.

Ответить

Ссылка на сообщение

В социальных сетях

26.03.2005

а зачем? ты получишь гиг логов за сутки- и с чем ты его будешь кушать?

судя по тому что ты не знаешь средств, какими можно мониторить сеть, что делать с накопленным материалом- ты вообще не представляешь. имхо , канэчна..

а твой ответ *НАДО* на мой вполне разумный вопрос *зачем тебе ВСЕ логи* очень похож на ответ моей шестилетней дочки - она так отвечает когда мы шахматы играем и она глупость делает- я ее спрашиваю- зачем так сходила?, НАДА!- грит и фсе тут..

;)

Ответить

Ссылка на сообщение

В социальных сетях

26.03.2005

Запугала.
Лучше расскажи, чем получить гиги логов?

Ответить

Ссылка на сообщение

В социальных сетях

26.03.2005

Мониторы сетевой активности:
Net-R-Ray
IRIS
и еще 10 тыщ штук- их тока ленивый не пишет..

Если делаешь на винде- иса позволяет логгировать каждый пук..
Если на циске- то тоже. Протокол сислог не зря существует..
Одно*но*- этоочень сильно загружает оборудование, поэтому нужно внимательно смотреть, т.к. количество записей иногда растет нелинейно от количества трафика..

Ответить

Ссылка на сообщение

В социальных сетях

26.03.2005

Ну и как я подключу снифер между циской ВТ и своим фаерволом?
Изначально своему firewall не доверяю, вне зависимости от того на чём он построен(ISA,OpenBSD...). Поэтому, про их настройки и логи даже не заикаемся и ничего дополнительного на них не устанавливаем.

Хочу очень странного, что меня надо отправить в песочницу? Что буду делать с логами - сам разберусь.

Ответить

Ссылка на сообщение

В социальных сетях

27.03.2005

Чет я уже совсем понимать перестала- *своему файеру чел изначально не доверяет*.. Это как?

Если не доверять своему файеру- остаейца пойтить в серверную и павесицца на пачкорде..

А как подключить сканер между волгателовским маршем и твоим файером? Да точно также, как щас включен твой файер- линк от марша в хабчик потупее а от хабчика в сканер и в файер и куда угодно..

Слушай, мож фсетки ф песочницу?

Ответить

Ссылка на сообщение

В социальных сетях

27.03.2005

Была такая мысля... по поводу хаба :-)
Сниферу какой ip прикажете выделить? Серый разве прокатит?
Извините, давно не сниферил.

Ответить

Ссылка на сообщение

В социальных сетях

27.03.2005

не сталкивалась. обычно всегда выделяецца диапазон адресов.

кстати- кто в курсе- при переводе сетевой карты в режим прослушивания фсего- первоначально заданный айпишник играет роль?

Ответить

Ссылка на сообщение

В социальных сетях

Хрюкин

28.03.2005

Тринити писал(а)
кстати- кто в курсе- при переводе сетевой карты в режим прослушивания фсего- первоначально заданный айпишник играет роль?

если сниффер прямой - то фиолетово.

Ответить

Ссылка на сообщение

В социальных сетях

Хрюкин

28.03.2005

Алексанр писал(а)
Была такая мысля... по поводу хаба :-)
Сниферу какой ip прикажете выделить? Серый разве прокатит?

Любой. Не имеет значения. Мож хоть вообще стек TCPIP не устанавливать на машине.

Ответить

Ссылка на сообщение

В социальных сетях

28.03.2005

угу. я так и думала. он сам с картой работает..

Ответить

Ссылка на сообщение

В социальных сетях

ITIS

26.03.2005

я вам посоветую для начала почитать пару книг об обнаружении атак Стивена Нортката или Александра Луцкого
А затем используя дополнительный софт уметь различать атаки, а не просто протоколировать лог

Ответить

Ссылка на сообщение

В социальных сетях

Гы

28.03.2005

ITIS писал(а)
Александра Луцкого

Лукацкий он.

Ответить

Ссылка на сообщение

В социальных сетях

ITIS

28.03.2005

:), торопился когда писал

Ответить

Ссылка на сообщение

Какой снятый с производства автомобиль вы бы вернули на конвейер? 665

В социальных сетях

Сейчас читают

Тема Просмотров

Сильная и независимая. Почему это всегда работает только в одну сторону?))) 895

Радио "Шоколад" теперь и в НН! 1825

Найдена немецкая овчарка, кобель 6200

Живём в бывшем общежитие, платим как за элитное жильё(. 10405

Куда жаловаться на ДУК 500

25.03.2005

Snort IDS копай

Ответить

Ссылка на сообщение

В социальных сетях

Гы

25.03.2005

Система?

Ответить

Ссылка на сообщение

В социальных сетях

mih

25.03.2005

Винды

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

http://www.snort.org/

Ответить

Ссылка на сообщение

В социальных сетях

mih

25.03.2005

Спасибо. Что скажете по самой проге?

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

Поиск рулит, но на самом деле если ты ей хочешь правильно пользоваться, определи где и что она должна у тебя слушать

Ответить

Ссылка на сообщение

http://freeunix.unicor.ru/content.php?page=%C1%E5%E7%EE%EF%E0%F1%ED%EE%F1%F2%FC&id=216

В социальных сетях

Гы

25.03.2005

Ответить

Ссылка на сообщение

В социальных сетях

mih

25.03.2005

Спасибо

Ответить

Ссылка на сообщение

В социальных сетях

25.03.2005

Snort Он и в африке SNORT

Ответить

Ссылка на сообщение