Snort

d’un système de détection d’intrusion ............................................... 29 I. Snort : .................................................................................................................................... 29 1. Description de Snort :........................................................................................................ 29 2. Utilisation de Snort dans un réseau : .............................................................................

Installation de Snort sous Fedora S.N.O.R.T. est un NIDS (Network Intrusion Détection System ou Système de Détection d'Intrusion Réseau). Comme ses initiales le suggèrent, un NIDS sert à détecter les tentatives d'intrusion, pour ce faire, il compare le trafic réseau à une base de données des attaques connues. Le cas échéant, il exécute une action prédéfinie, qui va de vous prévenir à verrouiller le réseau. S.N.O.R.T. vous permettra donc basiquement, de détecter d'éventuels intrusions, de gérer

système de détection d’intrusions Encadré par: Mr. Ridha Azizi Élaboré par: Molka Atrous Mouadh Mili Année Universitaire 2014/2015 1 Plan Introduction - Système de Détection d’Intrusions IDS. - Définition SNORT. - Mode utilisation SNORT . - Installation & Configuration SNORT. - Règle SNORT.  - Tester les attaques. Conclusion 2 INTRODUCTION 3 Introducti on • Réseau informatique attaqué • Garantir la sécurité et protéger les accès • Mettre en place des outils de détection d’intrusions 4

1.0 * labrea : worm'ları ve port tarayıcıları engeller * thp : Tiny Honeypot IDS (izinsiz giriş tespit sistemleri) Dizine git * snort : ağlarda en çok kullanılan IDS uygulaması * ACID : snort için web arayüzü * barnyard : snort için log işlemcisi * oinkmaster : snort kurallarınızı güncel tutun * hogwash : snort tabanlı erişim kontrolü * bro : ağlar için IDS * prelude : ağlar ve host'lar için IDS * WIDZ : kablosuz IDS, ap and probe monitor

"cat"++">/.rhosts" ou “cgibin/phf?”)  Une tentative de connexions sur des ports utilisés pour véhiculer les attaques (ex: TCP 1234).  Un contenu malveillant de l’entête TCP (ex: scan de ports par envoi de paquets avec des flags SYN et FIN). Exemples: Snort, Bro, Cisco IDS Network-based IDS (N-IDS)  Avantages     Surveille toutes les machines d’un seul réseau Ne dépend pas du contenu des machines (versions OS, applications, etc). Insensible aux attaques sur des machines du réseau.

Installation SNORT - # apt-get install apache2 - # apt-get install mysql-server - # apt-get install php5 php5-mysql php5-gd php-pear - # apt-get install snort-mysql 192.168.1.0/24 No data base - # mysql -u root -p >create database snort; >grant all on snort.* to snort@localhost identified by ‘snort’; >flush privileges; >exit; - # gunzip /usr/share/doc/snort-mysql/create_mysql.gz - # mysql -u root -p snort < /usr/share/doc/snort-mysql/create_mysql - # gedit /etc/snort/snort

_________________________________________________ 24 24 24 25 6) Critères de tests d'un IDS ________________________________ 26 2 IV. Mise en œuvre d'IDS ____________________________________________27 1) i. ii. iii. iv. v. vi. NIDS / NIPS : Snort ____________________________________ 27 Description_________________________________________________ ________ Installation _________________________________________________________ Configuration _______________________________________________________

être adoptée pour contrôler l’accès vers les différentes zones de cette maquette. 3. Rendre le serveur http en HTTPS. 4. Installer et configurer pfsense comme firewall pour sécuriser l’accès à travers les différentes zones. 5. Installer et configurer snort comme sonde IDS sur la machine LAN avec l’interface graphique BASE. 6. Installer et configurer openvpn sur les deux machines LAN et WAN. 7. Installer et configurer openssh sur la machine DMZ et un client SSH sur la machine LAN. 8. Réaliser une cartographie

sont issus : il est "Agentless". En plus d'être capable de collecter tout type de logs (journaux systèmes, syslog, fichiers plats, etc.), Prelude bénéficie d'une compatibilité native avec certains systèmes de façon à enrichir encore l'information (snort, samhain, ossec, auditd, etc.) Les événements sécurité sont normalisés grâce à un format unique : l'IDMEF (Intrusion Detection Message Exchange Format). IDMEF est une norme internationale créée à l'initiative de l'IETF avec la participation des équipes

.................................................................................14 SNORT.....................................................................................................16 Qu’est ce que SNORT? ........................................................................16 Installation ............................................................................................18 Les outils du SNORT rapportant...........................................................20 Évaluations