4 – amaliy ish. Mavzu: Retina skanerlashning audit funksiyasidan foydalanish. Audit yorlig'idan foydalanish

Kontekst qoidalarini yozish (oldindan ishlov beruvchilarni ulash)

Kontekstli paketlarni qayta ishlash maxsus protsessorlar deb nomlangan snort modullari bilan ishlaydi. Preprotsessorlarning ishlashining o'ziga xos xususiyati, avvalambor, avvalgi trafikni (ma'lum jihat va hajmda) eslab qolish qobiliyatiga ega bo'lishida. Preprocessorlarning yana bir muhim xususiyati - bu kontekstsiz paketlarni tahlil qilish moduliga tushadigan ma'lumotlarni o'zgartirish qobiliyatidir (masalan, paketlarni birlashtirish uchun). Har bir kontekst qoidasi, mohiyatan, u yoki bu oldingi protsessorni ulash uchun ko'rsatma. Ushbu ko'rsatmalarning umumiy shakli:
oldingi protsessor :
bu erda nom - bu protsessorning nomi.
Variantlar formati har bir protsessor uchun alohida belgilanadi

Portscan oldingi protsessorini ulash

Portscan protsessori portni ko'rish sessiyalarini aniqlaydi va qayd qiladi. To'liq yoki to'liq bo'lmagan ulanish sozlamalari va UDP skanerlari bilan TCP skanerlash mezon bo'yicha belgilanadi, bu "bir soniyadan himoyalangan ob'ektning n soniga yoki undan ko'p portiga ulanish uchun T sekundida kirish urinishlari" sifatida shakllanishi mumkin. Parametrlar n va T Portscan preprocessor direktivasining variantlar qismida ko'rsatilgan. TCP yashirincha skanerlash mos keladigan formatdagi kamida bitta TCP paketining kelishi bilan aniqlanadi. Direktiv formati:
oldingi protsessor portlari:

6-Amaliy ish.
Kompyuter tarmoqlarda sniffer dasturlaridan foydalanish


Bu nom ingliz so'z sniff (SNiFF) keladi. Shuning uchun Rossiya zabon muddatli "sniffer" ahamiyati. tushunchamiz bir sniffer nima? , Oddiygina qo'yish, u ma'lumotlarni uzatish protokollari TCP / IP orqali kirish asosida muhtoj ma'lumot chiqarib, mahalliy yoki Internet-yo'naltirilgan tarmoqlarini ishlari bilan aralashish mumkin josuslik tarmog'i trafik foydalanishni kuzatish va mumkin "Koklayıcısı".

TRAFFIC ANALYZER: U QANDAY ISHLAYDI?

birdaniga Ayting: sniffer, dastur yoki shareware dasturiy komponent bo'lsin tahlil qilish ega bo'lgan va faqat bir tarmoq kartasiga (Ethernet) orqali ushlamoq transport (uzatish va qabul). Nima bo'ladi?
(- dasturiy ta'minot yoki "Temir" yana), va shuning uchun uzatiladi monitoringini yoki qabul ma'lumotlar texnikaning faqat bir masala bo'lib tarmoq interfeysi har doim bir xavfsizlik devori tomonidan himoyalangan emas.

tarmoq ichida axborot bo'g'inlarida uzatiladi. Bir segment ichidagi ma'lumotlar paketlarni yuborish kutilmoqda juda barcha qurilmalar tarmog'iga ulangan uchun. Segmentar axborot router (routerlar) yuboriladi, keyin (kalitlari) va bir konsentrator (uyadan) o'tadi etiladi. so'nggi foydalanuvchi turli yo'nalishlar bilan birga mukammal to'plami barcha qismlari bilan bog'liq bo'lib, shunday qilib, dasta bulish tomonidan ishlab chiqarilgan ma'lumot yuborish. Shunday qilib, bir-biriga foydalanuvchi yoki foydalanuvchi bilan Internet resurs o'zaro dan "quloq" barcha mumkin bo'lgan yo'llari, shuningdek, o'zaro hamkorlikning bunday jarayonda yuborilishi mumkin, ba'zi maxfiy kaliti, ham shifrlanmagan ma'lumotlarga kirishni ta'minlash mumkin, lekin nafaqat. uchinchi partiya harakat bor, chunki, undan keyin tarmoq interfeysi, butunlay muhofaza qilish bo'lgan.