4 – amaliy ish. Mavzu: Retina skanerlashning audit funksiyasidan foydalanish. Audit yorlig'idan foydalanish

Qadam 7. Bypass va o'chirib qo'ying

Snort qoidalari qanday ishlashini tushunganimizdan so'ng, biz o'z hujumimiz haqida ushbu qoidalardan qochadigan tarzda o'ylashimiz mumkin. Agar biz NIDS-serverga ulanishimiz mumkin bo'lsa, biz administratorni hujumimiz to'g'risida ogohlantirishi mumkin bo'lgan qoidalarni o'chirib qo'yishimiz yoki tahrirlashimiz mumkin.
Keyingi Snort maqolasida biz ba'zi bir yanada takomillashtirilgan Snort qoidalarini amalga oshirish tafsilotlarini ko'rib chiqamiz, shuning uchun bizni kuzatib boring. Snort bilan ishlash bo'yicha savollaringiz yoki sharhlaringiz bo'lsa, biz bilan bog'laning!
Mas'uliyatni rad etish: Ushbu maqola faqat ta'lim maqsadida yozilgan. Muallif yoki noshir ushbu maqolani zararli maqsadlar uchun nashr etmagan. Agar o'quvchilar ma'lumotlardan shaxsiy manfaatlari uchun foydalanmoqchi bo'lsalar, muallif va nashriyot etkazilgan zarar yoki zarar uchun javobgar emas.
Windows uchun Snort Windows 2000 yoki XP talab qiladi; NT, 98 yoki 95 da mumkin emas. WinPcap kutubxonalari ham talab qilinadi. Agar ular ushbu kitobda ilgari tasvirlangan, masalan, Ethereal yoki WinDump dasturlari uchun o'rnatilgan bo'lsa, demak siz ishingiz tugadi. Aks holda, siz ularni qabul qilishingiz mumkin
netgroup-serv.polito.it/winpcap
Agar natijalarni ma'lumotlar bazasiga import qilishni rejalashtirmoqchi bo'lsangiz, sizga MySQL ma'lumotlar bazasi kerak bo'lishi mumkin. Ushbu maqsad uchun maxsus MySQL konfiguratsiyasi "Tahlil va boshqarish vositalari" da tavsiflangan.
Windows uchun Snort, shuningdek UNIX versiyasini ishlashi uchun yanada kuchli qo'shimcha qurilmalar talab qilinadi. 700 MGts chastotali protsessorga ega bo'lgan mashina minimal, ammo chastotasi 1 gigagerts va undan yuqori bo'lgan protsessordan foydalanish yaxshiroqdir. Bundan tashqari, Windows serverining xavfsizligini ta'minlash, minimal xizmatlarni ko'rsatish va IIS kabi protsessor intensiv dasturlarini olib tashlash kerak. Ma'muriy vositalar Boshqaruv panelidagi Xizmatlar oynasidan foydalaning, keraksiz narsa boshlanganligini tekshiring.