Preguntas con etiqueta 'snort'

5
respuestas

DoS en la computadora de la red local

Estoy usando Snort para estudiar la detección, y quería simular un ataque DoS desde adentro a otra computadora en mi red doméstica, pero tengo una pregunta. Si comienzo a inundar la computadora de destino con solicitudes de red, ¿eso solo afe...
hecha 13.09.2015 - 14:28
4
respuestas

Probando la instalación de Snort IDS

¿Cuál es la forma más fácil de probar Snort IDS después de la instalación? ¿Usar y escribir una regla que capture todo el tráfico funcionará? alert ip any any -> any any ( msg: "ICMP packet detected!"; sid: 1; ) Es decir, usando sus prop...
hecha 22.05.2012 - 09:28
3
respuestas

Snort es genial, pero BASE no lo es. ¿Cuáles son algunas alternativas frontales?

BASE es una mejora con respecto a ACID, pero es fácil decir que la mantiene alguien que no la usa. No hay una visión general de la actividad de la red como la que se obtiene con los NUBA IDS de McAfee y muchos otros, y la búsqueda de patrones...
hecha 07.02.2011 - 15:12
1
respuesta

¿Cómo puede un administrador elegir qué reglas de Snort habilitar?

El propósito es configurar Snort como un IDS para monitorear la actividad de la red y alertar sobre el conjunto estándar de cosas en las que un IDS debe alertar - > ataques de desbordamiento de búfer, inyección ataques, análisis de puertos y...
hecha 04.09.2012 - 10:22
2
respuestas

Colocación del sensor de snort

Tengo un sensor de snort que supervisa parte de mi red que se alimenta desde un puerto duplicado. Esta sesión duplicada solo supervisa el tráfico entre el firewall y el interruptor de interconexión. Como esto solo ve que el tráfico ingresa / sal...
hecha 26.07.2012 - 20:18
3
respuestas

¿Ideas sobre cómo puedo fragmentar el tráfico de red capturado?

Estoy tratando de crear un entorno de laboratorio donde pueda analizar soluciones comunes de IDS (comenzando específicamente con Snort) y su capacidad para volver a ensamblar trenes IP fragmentados. Tengo una colección de pcaps maliciosos, que c...
hecha 03.03.2015 - 20:33
1
respuesta

Snort aunque funcione correctamente no informa la mayoría de las reglas

He instalado Snort 2.9.7.0 y no detecta la mayoría de los ataques, como las exploraciones de puertos nmap, la descarga de archivos exe, la apertura de documentos que contienen la palabra clave "raíz". Uso Snort junto con Pulled Pork y Barnyar...
hecha 11.02.2015 - 16:47
1
respuesta

Marcaje de referencia Snort y otros IDS / IPS

Estoy buscando datos y cifras de investigaciones o encuestas realizadas que incluyan a Snort con otros IDS / IPS en diversos parámetros, como rendimiento general, precisión, velocidad, documentación, escalabilidad, etc.     
hecha 04.06.2012 - 14:46
1
respuesta

Snort alerta de registro simple pregunta

Estoy analizando el registro de alertas de Snort y no puedo entender lo que significa [1:1071:6] en 10/12-12:44:28.793118 [**] [1:1071:6] WEB-MISC .htpasswd access [**] [Classification: Web Application Attack] [Priority: 1] {TCP} O...
hecha 16.01.2014 - 20:48
4
respuestas

Solicitudes de ARP de unidifusión: ¿Se considera dañino?

Estoy jugando con las reglas descargables de Snort y encontré una que es fácil de activar: enviar una solicitud ARP de unidifusión. Bien, entonces comienzo a inyectar solicitudes ARP, asegurándome de que el destino no esté configurado para trans...
hecha 16.05.2014 - 18:19