4 – amaliy ish. Mavzu: Retina skanerlashning audit funksiyasidan foydalanish. Audit yorlig'idan foydalanish

Snort ish rejimlari

Ishlab chiquvchilar snort ishlashining uchta rejimini ajratib ko'rsatadilar:

• 
  sniffer rejimi;
  
• 
  paket yozuvchisi rejimi;
  
• 
  tarmoq hujumini aniqlash tizimi rejimi.
  

Sniffer rejimida snort shunchaki tarmoqqa tutib olgan paketlarning tarkibini (qisman yoki to'liq) oddiy chiqishi uchun bosib chiqaradi. Paket registratori rejimida - olingan paketlarni fayl tizimining belgilangan katalogida saqlaydi. Tarmoqning kirib kelishini aniqlash tizimi rejimida - tarmoq trafigini oldindan tuzilgan foydalanuvchi qoidalariga muvofiqligini tahlil qiladi va bunday muvofiqlik holatida foydalanuvchi tomonidan belgilangan harakatlarni amalga oshiradi.
Barcha rejimlarda foydalanuvchi tarmoq trafigini filtrlash qoidalarini o'rnatishi mumkin. Ushbu qoidalar sintaksisi tcpdump (windump) dasturidagi kabi (faqat biroz qisqartirilgan). Ma'lumot manbai ma'lum bir tarmoq emas, balki oldindan tuzilgan ro'yxatga olish fayli bo'lishi mumkin. Snort ushbu rejimlarning istalgan ikkitasida bir vaqtning o'zida yoki uchtasida bir vaqtning o'zida bo'lishi mumkin.

Sniffer rejimi

Sniffer rejimi snort buyruq satridagi -v, -d yoki -e parametrlari bilan belgilanadi. -V opsiyasi sizga paketlarning IP, TCP, UDP va ICMP sarlavhalarini chop etishga imkon beradi. -D variant - bu paketli ma'lumotlar. Variant -e - chekilgan sarlavhalari.
TCP paketlarining sarlavhalari va ma'lumotlarini chiqaradi.
#snort -v -d icmp
Xuddi shu narsa, lekin ICMP paketlari uchun.

Paket yozuvchisi rejimi

Paketni qayd qilish tartibi buyruq satridagi -l opsiyasi bilan ko'rsatilgan.
#snort -v -l jurnali
Barcha paketlarning IP, TCP, UDP va ICMP sarlavhalarini jurnal katalogida ro'yxatdan o'tkazadi (har bir paket uchun alohida matnli fayl yaratiladi).
E'tibor bering, jurnal katalogi (bu holda, jurnal) mavjud bo'lishi kerak.
#snort -l log -b icmp
ICMP paketlarini jurnal katalogiga tcpdump logging formatiga mos keladigan ikkilik formatda yozadi.
Ikkilik jurnalni keyinchalik snort (yoki tcpdump jurnal formatini qo'llab-quvvatlaydigan boshqa vosita, masalan, windump yoki Analyzer) yordamida o'qish mumkin.
#snort -vd -r log \\ packet.log udp
UDP paket sarlavhalarini va ilgari log \\ packet.log faylida ro'yxatdan o'tgan ma'lumotlarni aks ettiradi.