E faʻafefea ona iloa fefaʻatauaiga leaga ma Snort?

E faʻafefea ona iloa fefaʻatauaiga leaga ma Snort?

Cybersecurity ua avea ma popolega faifai pea i le vaitau numera o loo tatou nonofo ai. A'o aga'i i luma le tekonolosi, e fa'apea fo'i auala ma mea faigaluega o lo'o fa'aogaina e tagata solitulafono i luga ole laiga e fa'atino ai a latou osofa'iga. O le mea lea e taua ai le i ai o auala leaga e su'e ai auala e puipuia ai tagata ta'ito'atasi ma fa'alapotopotoga mai fa'amata'u i luga ole laiga.

Snort, o se tasi o meafaigaluega sili ona lauiloa i le tulaga o le saogalemu o komepiuta, o loʻo tuʻuina atu o se fofo aoga e iloa ma puipuia ai osofaʻiga i luga ole laiga. I le faʻaaogaina o se faiga faʻavae tulafono, e suʻesuʻe ai e Snort fefaʻatauaiga o fesoʻotaʻiga mo mamanu ma saini e faʻaalia ai le iai o gaioiga leaga.

I totonu o lenei tusiga, o le a matou suʻesuʻeina faʻamatalaga pe faʻapefea ona faʻaogaina Snort e iloa ai feoaiga leaga. Mai le faʻatulagaina muamua i le faʻamatalaina o ogalaau gaosia, o le a matou faʻatalanoaina itu faʻapitoa e manaʻomia e maua ai le tele o lenei meafaigaluega mamana.

Afai o oe o se tagata poto fa'apolofesa fa'akomepiuta pe na'o se tagata fa'atekonolosi e naunau e fa'amalosia lou malamalama i le cybersecurity, e le mafai ona e misia le avanoa e a'oa'o ai pe fa'afefea ona iloa auala leaga e fa'aaoga ai Snort. Faitau pea ma su'esu'e pe fa'afefea ona puipuia au faiga ile lalolagi ua fa'ateleina feso'ota'iga.

1. Fa'atomuaga ile su'esu'eina o feoaiga leaga ma Snort

O le su'eina o feoaiga leaga o se galuega taua tele i le saogalemu o feso'otaiga, ma o se meafaigaluega fa'aoga lautele mo lenei galuega o le Snort. O le Snort o se puna'oa matala, e sili ona mafai ona fa'aogaina Network Intrusion Detection (IDS) ma le Network Intrusion Prevention (IPS) system. I totonu o lenei vaega, o le a matou suʻesuʻeina faʻavae o le suʻesuʻeina o feoaiga leaga ma Snort ma pe faʻafefea ona faʻatulagaina.

Ina ia amata, e taua le malamalama pe faʻafefea ona galue Snort ma faʻafefea ona faʻatinoina le suʻesuʻeina o feoaiga leaga. E galue le Snort e ala i le su'esu'eina o pusa feso'ota'iga mo fa'ata'ita'iga ua uma ona fa'avasegaina e fetaui ma gaioiga masalomia pe leaga. E ausia lenei mea i tulafono faʻamalamalamaina e faʻamatalaina uiga o le taʻavale e tatau ona iloa. O nei tulafono e mafai ona faʻatulagaina e tusa ai ma manaʻoga o le siosiomaga fesoʻotaʻiga.

O le fa'atulagaina o Snort mo le su'esu'eina o feoaiga leaga e aofia ai ni laasaga se tele. Muamua lava, e tatau ona e faʻapipiʻi Snort i luga o le faiga faʻaauau filifilia. A maeʻa faʻapipiʻi, e manaʻomia le siiina mai ma faʻapipiʻi tulafono faʻafouina fou, lea e aofia ai saini e manaʻomia e faʻamaonia ai faʻamataʻu. O le faila tulafono talafeagai e tatau ona fa'atulagaina e fa'alogoina le su'esu'ega e fa'atatau i mana'oga o feso'otaiga. E le gata i lea, e taua tele le faʻavaeina o se masini faʻapipiʻi ma faʻatupu faʻasalalauga pe a iai ni faʻamatalaga leaga o feoaiga.

2. O le a le Snort ma fa'afefea ona galue i le sailia o feoaiga leaga?

O le Snort o se fa'aogaina lautele o feso'otaiga vavave feso'otaiga (IDS). ua faaaoga lena e iloa ai ma puipuia feoaiga leaga i luga o se upega tafailagi. E galue e ala i le su'esu'eina o fefa'ataua'iga o feso'ota'iga mo fa'asologa fa'aletonu pe masalomia e ono fa'ailoa mai ai ni gaioiga leaga. O lo'o fa'aogaina e Snort tulafono fa'atonu e au'ili'ili ma fa'avasega ai femalagaiga o feso'ota'iga, e fa'ataga ai pule o feso'ota'iga e vave iloa ma tali atu i fa'amata'u e ono tula'i mai.

O le auala e galue ai Snort i le suʻeina o feoaiga leaga e ala i se faʻagasologa e tolu-laasaga: puʻeina, suʻeina, ma tali. Muamua lava, Snort pu'eina felauaiga feso'otaiga i le taimi moni e ala i fesoʻotaʻiga fesoʻotaʻiga poʻo faila PCAP. Ona fa'atinoina lea o le su'esu'ega e ala i le fa'atusatusaina o felauaiga na pu'eina ma tulafono fa'amatala i lau fa'amaumauga. O nei tulafono o lo'o fa'amaoti mai ai faiga fa'atauva'a leaga e su'eina. Afai e maua se fetaui, Snort o le a faia se mataala e logoina le pule o fesoʻotaʻiga. Ma le mea mulimuli, o le tali e aofia ai le faia o laasaga e faʻaitiitia ai le faʻamataʻu, e pei o le polokaina o le tuatusi IP a le tagata osofaʻi poʻo le faia o laasaga e faʻamautu ai le fesoʻotaʻiga.

Snort e ofoina atu le tele o foliga e avea ai ma meafaigaluega malosi mo le suʻeina o feoaiga leaga. O nisi o nei fa'aaliga e aofia ai le mafai ona fa'atino su'esu'ega o mea i le taimi moni, su'esu'eina o osofa'iga iloa ma le le iloa, ma le gafatia e fa'atino ai su'esu'ega tau fe'avea'i. E le gata i lea, o Snort e sili ona faʻapitoa ma lagolagoina le fausiaina o tulafono faʻapitoa e fetaui ma manaʻoga patino o se fesoʻotaʻiga. Faatasi ai ma lona fausaga faʻapitoa, Snort e faʻatagaina foi le tuʻufaʻatasia ma isi meafaigaluega saogalemu ma faiga faʻafoega o mea tutupu ma le faʻatupuina o lipoti auiliili.

I se aotelega, o le Snort o se faiga faʻaogaina faʻaogaina fesoʻotaʻiga lelei ma faʻaaogaina e galue e ala i le puʻeina, iloa ma tali atu i fefaʻatauaiga leaga. Faatasi ai ma le lautele o foliga ma agavaʻa faʻapitoa, ua tuʻuina atu e Snort i pule o fesoʻotaʻiga le malosi e puipuia ai a latou fesoʻotaʻiga mai faʻamataʻu i le taimi moni ma faia se gaioiga e faʻaitiitia ai soʻo se gaioiga leaga e iloa.

3. Fa'asologa muamua o Snort e iloa ai feoaiga leaga

O se laasaga taua e puipuia ai se faiga mai osofaiga. O loʻo i lalo laasaga e manaʻomia e ausia ai lenei faʻatulagaga se faiga aoga:

1. Fa'apipi'i Snort: E tatau ona e amata i le faʻapipiʻiina o Snort i luga o le polokalama. Lenei e mafai ona faia mulimuli i laasaga o loʻo faʻamatalaina i le Snort pepa aloaia. E taua le fa'amautinoa o lo'o fa'apipi'i uma mea e mana'omia muamua ma mulimuli tonu i fa'atonuga fa'apipi'i.
2. Fa'atonu tulafono: O le taimi lava e faʻapipiʻi ai Snort, e manaʻomia le faʻatulagaina o tulafono o le a faʻaaogaina e iloa ai fefaʻatauaiga leaga. E mafai ona fa'aoga uma tulafono fa'apitoa ma aganu'u, e fa'atatau i mana'oga fa'apitoa o le faiga. E taua le maitauina o tulafono e tatau ona faʻafouina i taimi uma ina ia puipuia ai le faiga mai faʻamataʻu lata mai.
3. Su'ega ma fetuunaiga: A maeʻa le faʻatulagaina o tulafono, e fautuaina e te faia suʻega tele e faʻamautinoa ai o loʻo galue lelei Snort ma iloa ai feoaiga leaga. E aofia ai le tu'uina atu o feoaiga leaga fa'atusa i le faiga ma siaki pe iloa lelei e Snort. I le tulaga e le iloa e Snort nisi o auala leaga, e tatau ona fetuutuunai tulafono talafeagai pe saili mo isi fofo.

4. Ituaiga o feoaiga leaga e mafai ona iloa e Snort

O le Snort ose fa'alavelave fa'alavelave ma mea faigaluega e puipuia ai osofa'iga. E mafai ona iloa ai ituaiga eseese o feoaiga leaga ma fesoasoani e puipuia lau fesoʻotaʻiga mai faʻamataʻu. O nisi o feoaiga leaga e mafai ona iloa e Snort e aofia ai:

• Tete'e o le tautua (DoS) osofa'iga: E mafai e Snort ona iloa ma mataala e uiga i auala o feoaiga e faʻaalia ai se osofaʻiga a le DoS o loʻo faʻagasolo. E fesoasoani lea e taofia ai le motusia o au'aunaga i lau feso'otaiga.
• Va'aiga Taulaga: E mafai e Snort ona iloa taumafaiga e su'e le taulaga, e masani lava o le laasaga muamua lea i se osofa'iga tele. E ala i le fa'ailoaina o oe i nei su'esu'ega, e fa'atagaina ai oe e Snort e faia ni laasaga e puipuia ai au faiga mai ni osofa'iga i le lumana'i.
• osofa'iga tui SQL: E mafai e Snort ona iloa auala o feoaiga e faʻaalia ai taumafaiga tui SQL. O nei osofa'iga e taatele ma e mafai ona fa'atagaina tagata osofa'i e fa'aoga ma fa'aogaina fa'amaumauga a lau talosaga. I le mauaina o nei taumafaiga, e mafai e Snort ona fesoasoani ia te oe e puipuia au faʻamatalaga maaleale.

I le faaopoopo atu i nei fefaʻatauaʻiga leaga, e mafai foi e Snort ona iloa le tele o isi faʻamataʻu, e pei o osofaʻiga leaga, taumafaiga faʻalavelave, osofa'iga phishing ma le tele o isi mea. O lona fetuutuuna'i ma le gafatia e fa'afetaui ai i fa'amata'u fou ua avea ai Snort ma meafaigaluega taua mo so'o se fa'atonu feso'ota'iga e malamalama i le saogalemu.

Afai e te faʻaogaina Snort i luga o lau fesoʻotaʻiga, e taua le faʻaauau pea i le taimi nei ina ia mautinoa e mafai ona iloa faʻamatalaga lata mai. E le gata i lea, e fautuaina e faʻapipiʻi saʻo le Snort e faʻaoga atoatoa ai lona faʻaogaina o le faʻaogaina ma le puipuia. Fa'amolemole fa'afeso'ota'i le fa'amaumauga aloa'ia Snort ma puna'oa i luga ole laiga mo fa'amatalaga au'ili'ili ile auala e fa'atulaga ma fa'alelei ai Snort mo lou si'osi'omaga patino.

5. Snort tulafono ma saini mo le iloa lelei o feoaiga leaga

Ina ia mautinoa le iloa lelei o feoaiga leaga ma Snort, e taua le i ai o tulafono talafeagai ma saini. O nei tulafono e taua tele a'o latou faʻamalamalamaina le amio faʻamoemoeina o afifi i luga o le upega tafailagi ma faʻamaonia mamanu e fesoʻotaʻi ma amioga leaga. Lalo o nisi o fautuaga autu mo le faʻaogaina ma le faʻatulagaina o nei tulafono lelei.

1. Ia fa'afou au tulafono

• E taua tele le faʻamautinoaina o tulafono faʻaaogaina e Snort o loʻo faʻafouina, aua o loʻo faʻaauau pea le faʻafefe.
• Tausia se siaki masani o faʻasalalauga faʻafouina Snort ma laʻu mai tulafono fou e faʻamautinoa ai le maualuga o le suʻesuʻeina lelei.
• Mafaufau e faʻaaoga punaoa faʻalagolago i tulafono, e pei ole Snort Subscriber Rule Set (SRS) poʻo Faʻamataʻu Faʻamataʻu.

2. Fetuunai tulafono i ou manaoga

• O le fa'avasegaina o tulafono a le Snort i ou mana'oga fa'apitoa e mafai ona fesoasoani e fa'aitiitia fa'amatalaga sese ma fa'aleleia atili le sa'o.
• Iloilo ma le toto'a tulafono fa'aletonu ma fa'amalo mea e le talafeagai i lau siosiomaga feso'otaiga.
• Fa'aaoga lelei le gagana fa'atonutonu a Snort ia faia tulafono fa'apitoa e fetaui ma ou mana'oga e su'eina.

3. Fa'aaogā saini fa'aopoopo mo su'esu'ega sili atu

• I le faaopoopo atu i tulafono Snort, mafaufau e faʻaaoga saini faʻaopoopo e faʻaleleia ai le mafai ona iloa auala leaga.
• O saini fa'aopoopo e ono aofia ai fa'asologa o feoaiga fa'apitoa, amio leaga e iloa, ma isi fa'ailoga o le fetuutuuna'i.
• Iloilo masani saini fou ma faʻaopopo mea e talafeagai i lau siosiomaga fesoʻotaʻiga.

E ala i le mulimuli i nei fautuaga, o le a mafai ona e faʻamalieina le suʻesuʻeina o fefaʻatauaiga leaga ma Snort ma sili atu ona puipuia lau fesoʻotaʻiga mai faʻamataʻu.

6. Fa'atinoina o le Snort mo le sailia ma le puipuia o feoaiga leaga

I lenei vaega, o le a matou tuʻuina atu se taʻiala atoatoa i le faʻatinoina o Snort i se auala alualu i luma fa'atasi ai ma le fa'amoemoe e su'esu'e ma puipuia feoaiga leaga. I le mulimuli i laasaga nei, e mafai ona e faʻaleleia atili le saogalemu o lau fesoʻotaʻiga ma aloese mai osofaʻiga.

1. Faʻafouina Snort: Ina ia mautinoa o loʻo e faʻaaogaina le lomiga fou o Snort, e taua le siakiina e le aunoa mo faʻafouga avanoa. E mafai ona e siiina mai le polokalama mai le Snort ofisa aloaia ma mulimuli i faatonuga faʻapipiʻi tuʻuina atu. E le gata i lea, matou te fautuaina le faʻaogaina o faʻafouga otometi ina ia mautinoa o loʻo puipuia pea oe mai faʻamataʻu lata mai.

2. Fa'atulaga tulafono fa'ale-aganu'u: Snort e ofoina atu le tele o tulafono fa'avasega muamua mo le iloa o fa'amata'u. Peita'i, e mafai fo'i ona fai tulafono fa'ale-aganu'u e fa'afetaui ai le su'esu'ega i ou mana'oga fa'apitoa. E mafai ona e fa'aogaina le tele o fa'atonuga ma syntax e fa'amatala ai tulafono fa'ale-aganu'u i le Snort configuration file. Manatua e taua tele le toe iloilo e le aunoa ma faʻataʻitaʻi nei tulafono ina ia mautinoa ai lo latou aoga.

7. Mea faigaluega faʻaopoopo e faʻaleleia ai le suʻesuʻeina o fefaʻatauaiga leaga ma Snort

O le Snort o se meafaigaluega fa'aoga lautele mo le su'eina o feoaiga leaga i luga o feso'otaiga. Ae ui i lea, ina ia faʻaleleia atili lona aoga, o loʻo i ai meafaigaluega faʻapitoa e mafai ona faʻaogaina faʻatasi ma Snort. O nei meafaigaluega e tuʻuina atu ai galuega faʻaopoopo ma mafai ai ona sili atu le saʻo ma le lelei o le suʻeina o faʻamataʻu.

O se tasi o meafaigaluega faʻaopoopo sili ona aoga o Barnyard2. O lenei meafaigaluega e galue o se tagata faufautua i le va o Snort ma le faʻamaumauga e teu ai faʻamaumauga o mea na tutupu. O le Barnyard2 e mafai ai e Snort ona fa'atupuina mea tutupu e vave fa'agaioia ma teuina, fa'atuputeleina le malosi fa'agaioiga ma fa'afaigofie ai fa'amatalaga ma su'esu'e. E le gata i lea, e maua ai le fetuutuunai sili atu i le faʻatulagaina o faʻasalalauga ma faʻamatalaga.

O le isi meafaigaluega faʻaopoopo taua o le PulledPork. O lenei meafaigaluega e faʻaaogaina e faʻafou ai tulafono Snort detection. O le PulledPork e tausia le la'uina mai o tulafono fou mai fale teu oloa ma fa'afouina le Snort configuration e tusa ai. O lenei mea e faʻamautinoa ai o loʻo tumau pea le faʻamataʻu faʻamataʻu ma lelei, ona o tulafono fou e iloa ai e faʻafouina pea ma faʻaleleia e le sosaiete saogalemu. Faatasi ai ma le PulledPork, o le faagasologa o le faʻafouina o tulafono e otometi ma faigofie.

Ma le mea mulimuli, o se faʻataʻitaʻiga ogalaau ma auʻiliʻili meafaigaluega e pei o Splunk e mafai ona faʻamalosia le iloa o fefaʻatauaiga leaga ma Snort. Splunk e mafai ai e oe ona faʻasino ma vaʻai i le tele o ogalaau na gaosia e Snort, faʻafaigofie le mataʻituina o mea tutupu ma faʻamaonia amioga masalosalo. E le gata i lea, ua ofoina atu e Splunk le suʻesuʻeina ma le suʻesuʻeina o meafaigaluega e mafai ona fesoasoani e iloa faʻamataʻu saʻo ma vave. O le faʻaaogaina o Splunk faʻatasi ma Snort e faʻateleina ai le aoga o le suʻesuʻeina o auala leaga ma maua ai se fofo atoatoa mo le saogalemu o fesoʻotaiga.

Faatasi ai ma le faʻaogaina o nei mea faigaluega faʻaopoopo, e mafai ona faʻaleleia le faʻaogaina o fefaʻatauaiga leaga ma Snort ma faʻaleleia le saogalemu o fesoʻotaiga. Barnyard2, PulledPork, ma Splunk o ni nai avanoa e maua. O le filifiliga ma le faʻatulagaina o nei meafaigaluega o le a faʻalagolago i manaʻoga faʻapitoa ma manaʻoga o siosiomaga taʻitasi, ae aunoa ma se masalosalo, o latou faʻatinoga o se avanoa sili lea mo i latou o loʻo saili e faʻateleina le aoga ma le saʻo o Snort.

8. Su'esu'ega ma le fa'afoega o fa'alavelave tau ta'avale na maua e Snort

O lenei vaega o le a talanoaina ai le auʻiliʻiliga ma le puleaina o faʻalavelave tau feoaiga leaga na iloa e Snort. O le Snort ose fa'aoga lautele fa'aogaina feso'ota'iga feso'ota'iga fa'aogaina (NIDS) mo le mata'ituina ma le su'esu'eina o pusa feso'otaiga mo gaioiga leaga. Ina ia mautinoa le puleaina lelei o nei mea tutupu, o laasaga auiliili e mulimuli ai o le a tuʻuina atu:

1. Iloiloga o mea na tutupu: O le laasaga muamua o le aoina mai o mea leaga o fefaʻatauaiga na maua e Snort. O nei mea na tutupu o loʻo faʻasaoina i faila ogalaau o loʻo i ai faʻamatalaga auiliili e uiga i faʻamataʻu iloa. Ina ia faʻavasega nei mea na tutupu, e fautuaina le faʻaogaina o meafaigaluega e pei ole Snort Report poʻo Barnyard. O mea faigaluega nei e mafai ai ona e fa'amama ma va'ai mea na tutupu i se fa'asologa e sili atu ona mafai ona faitau, fa'afaigofie a latou su'esu'ega.

2. Fa'ailoga fa'amata'u: O le taimi lava e aoina ai ma vaʻaia faʻalavelave faʻalavelave faʻalavelave, e taua le faʻamaonia o faʻamataʻu patino. E aofia ai le su'esu'eina o faiga o feoaiga ma saini o mea e tutupu e iloa ai po'o le a le ituaiga fa'amata'u o lo'o feagai. E aoga le maua se faʻamatalaga faʻavae fa'afou saini fa'amata'u e fa'atino sa'o ai lenei fa'amatalaga. Meafaigaluega e pei o le Snort Rule Generator e mafai ona fa'aoga e fai ma fa'atumauina tulafono fa'amata'u fa'amata'u i aso nei.

3. Pulega ma tali i mea na tutupu: O le taimi lava e iloa ai faʻamataʻu, e tatau ona e faʻagasolo atu e pulea ma tali atu i mea leaga o fefaʻatauaiga. E aofia ai le faia o faiga e faʻaitiitia ai aʻafiaga o faʻamataʻu ma puipuia ai faʻalavelave faʻapea i le lumanaʻi. O nisi o gaioiga masani e aofia ai le poloka o tuatusi IP poʻo laina IP e fesoʻotaʻi ma le faʻamataʻu, faʻaogaina o tulafono o le pa puipui, poʻo le suia o le Snort faʻatulagaina e faʻamalosia ai le iloa. E taua tele le fa'amauina o gaioiga uma na faia ma mata'ituina i taimi uma fa'alavelave tau ta'avale e iloilo ai le aoga o faiga na faia.

9. Fa'ata'ita'iga sili ona lelei e fa'aleleia atili ai le lelei ole su'esu'eina o feoaiga leaga ma Snort

O le Snort ose mea faigaluega fa'amatagofie e fa'aogaina ai le fa'aogaina o tulafono e fa'ailoa ai feoaiga leaga i luga ole feso'otaiga. Ae ui i lea, ina ia mautinoa o loʻo lelei Snort i le suʻeina o fefaʻatauaiga leaga, e taua le mulimuli i nisi o faiga sili.

O lo'o i lalo nisi o fautuaga e fa'aleleia atili ai le lelei o le su'esu'eina o feoaiga leaga ma Snort:

1. Tausia tulafono fa'aonaponei: Ia mautinoa e fa'afou Snort i tulafono fou e su'e ai ta'avale leaga. E mafai ona e mauaina tulafono fa'afouina mai le upega tafaʻilagi Snort aloa'ia pe mai puna'oa fa'atuatuaina. O le fa'afouina o tulafono i taimi uma o le a mautinoa ai e mafai e Snort ona iloa fa'amata'u fou.

2. Fa'alelei le fa'atinoga: E mafai e Snort ona faʻaaogaina le tele o punaoa faʻaoga, o lea e taua ai le faʻaleleia o lona faʻatinoga. E mafai ona ausia lenei mea e ala i le fetuutuuna'i lelei o le Snort configuration parameters ma system hardware. E mafai foi ona e mafaufau i le tufatufaina o uta e ala i le faʻaogaina o le tele o faʻataʻitaʻiga Snort.

3. Fa'aaogā fa'aopoopoga fa'aopoopo ma mea faigaluega: Ina ia faʻaleleia le lelei o le suʻesuʻeina o fefaʻatauaiga leaga, e mafai ona faʻaogaina faʻapipiʻi faaopoopo ma meafaigaluega ma Snort. Mo se faʻataʻitaʻiga, e mafai ona faʻatinoina se faʻamaumauga e teu ai faʻamaumauga o mea na tutupu, lea o le a faafaigofieina ai auʻiliʻiliga ma lipoti. E mafai fo'i ona fa'aoga meafaigaluega fa'aaliga e tu'uina atu ai fa'amatalaga i se auala e sili atu ona manino ma malamalama.

10. Tulaga su'esu'ega ma fa'ata'ita'iga fa'atino o le su'esu'eina o feoaiga leaga ma Snort

I totonu o lenei vaega, o le tele o suʻesuʻega faʻataʻitaʻiga ma faʻataʻitaʻiga faʻapitoa o le auala e iloa ai auala leaga e faʻaaoga ai Snort o le a tuʻuina atu. O nei mataupu su'esu'e o le a fesoasoani i tagata fa'aoga e malamalama ai pe fa'apefea ona fa'aogaina Snort e fa'ailoa ma puipuia ai fa'amata'u eseese i luga o feso'otaiga.

O le a tuʻuina atu faʻataʻitaʻiga laasaga i lea laasaga o le a faʻaalia ai le faʻaogaina o Snort, faʻafefea ona faʻaogaina saini talafeagai e iloa ai feoaiga leaga, ma faʻafefea ona faʻamatalaina ogalaau na gaosia e Snort e faia ai ni puipuiga. E le gata i lea, o le a latou tuʻuina atu togafiti ma fesoasoani aoga e faʻaleleia atili ai le faʻaogaina o le faʻafefe.

E le gata i lea, o se lisi o mea faigaluega faʻatasi ma punaoa o le a aofia ai e mafai ona faʻaoga faʻatasi ma Snort mo le puipuiga atoatoa o fesoʻotaiga. O nei punaoa o le a aofia ai fesoʻotaʻiga i aʻoaʻoga faʻapitoa, taʻiala, ma faʻataʻitaʻiga faʻapipiʻi e mafai e tagata faʻaoga ona mulimulitaʻi e faʻaogaina faiga sili ona lelei e suʻesuʻeina auala leaga e faʻaaoga ai Snort.

11. Tapula'a ma lu'itau i le su'eina o feoaiga leaga ma Snort

A fa'aoga Snort e iloa ai feoaiga leaga, atonu e tele ni tapula'a ma lu'itau e taua le nofouta i ai. O se tasi o luʻitau autu o le tele o fefaʻatauaiga e tatau ona suʻesuʻeina. Snort atonu e feagai ma faigata i le gaosiga lelei ma aoga le tele o faʻamaumauga, lea e mafai ona taʻitaʻia ai le faʻatinoina o le suʻesuʻeina o le suboptimal.

O le isi tapula'a masani o le mana'oga ia fa'afou tulafono fa'amatalaga Snort. O fefaʻatauaʻiga leaga ma faiga osofaʻiga o loʻo faʻasolosolo pea, e manaʻomia ai tulafono e faʻafouina e faʻafetaui ai ma faʻamataʻu fou. O lenei mea e mafai ona aofia ai se suʻesuʻega faifaipea ma faʻafouina faʻagasologa e le pulega o le puipuiga, lea e mafai ona galue ma faigata.

E le gata i lea, e ono feagai Snort ma fa'afitauli i le su'esu'eina o fe'avea'i fa'ailoga po'o fa'aseseina. O nisi tagata osofaʻi latou te faʻaogaina auala e ufiufi ai fefaʻatauaiga leaga ma puipuia ai mai le iloa e faiga faʻaoga. O lenei mea e mafai ona tuʻuina atu se luʻitau faʻaopoopo, aua e faʻalagolago Snort i le suʻesuʻeina o mea o loʻo i totonu e faʻamaonia ai faʻamataʻu.

12. Faʻaleleia ma faʻafouina le Snort platform e faʻamautinoa ai le mauaina o fefaʻatauaiga leaga

O le fa'aleleia ma le fa'afouina o le Snort platform e mana'omia e fa'amautinoa lelei le su'esu'eina o feoaiga leaga. O lo'o i lalo nisi o laasaga taua e fa'ataunu'uina ai lenei galuega:

1. Fa'afou le Polokalama: E taua tele le fa'afouina o le polokalama Snort ma fa'afou fou ma patches o lo'o avanoa. E fa'amautinoaina o lo'o fa'aogaina faiga fa'amata'u fou ma saini. E mafai ona maua fa'afouga e ala ile 'upega tafa'ilagi a le Snort community.

2. Fa'atonu sa'o o tulafono ma saini: E taua tulafono mo le su'esu'eina o feoaiga leaga i Snort. E fautuaina e te toe iloilo ma fetuunai tulafono o loʻo iai ina ia fetaui ma manaʻoga patino o lau fesoʻotaʻiga. E le gata i lea, e taua le faʻapipiʻiina o saini fou ma tulafono i taimi uma e faʻatumauina ai le malosi o le suʻesuʻeina o le taimi nei.

3. Mata'ituina ma au'ili'ili o ogalaau: O le mata'ituina ma le su'esu'eina o ogalaau na gaosia e Snort o se vaega taua tele o le fa'amautinoaina o le su'esu'eina o feoaiga leaga. E tatau ona toe iloilo e le aunoa ia ogalaau e iloa ai so o se gaoioiga masalomia. O mea faigaluega su'esu'e fa'amau e pei ole Wireshark ma Splunk e mafai ona fa'aogaina e fa'afaigofie ai lenei faiga.

O le fa'atinoga sa'o o nei galuega fa'aleleia ma fa'afouina i luga o le Snort platform e fa'amaonia ai le sili atu le aoga i le su'eina o feoaiga leaga. E taua tele le fa'aalu pea o le taimi e fa'aoga ai fa'afouga talafeagai, fa'alelei tulafono ma saini, ma mata'ituina ogalaau ua gaosia. I lenei auala, e faʻamalosia le saogalemu o fesoʻotaiga ma faʻaitiitia le lamatiaga o osofaʻiga leaga.

13. Snort tu'ufa'atasia ma isi faiga tau puipuiga mo le su'esu'eina atoatoa o feoaiga leaga

O le tuʻufaʻatasia o Snort ma isi faiga faʻapolopolo e manaʻomia e ausia ai le suʻesuʻeina atoatoa o feoaiga leaga. O le Snort o se faiga fa'afeso'ota'i, matala matala feso'ota'iga feso'ota'iga su'esu'ega (IDS) lea e masani ona fa'aoga e mata'ituina ma au'ili'ili femalagaiga o feso'ota'iga mo gaioiga masalomia. Ae ui i lea, ina ia faʻateleina lona aoga, e tatau ona tuʻufaʻatasia ma isi meafaigaluega saogalemu ma faiga.

E tele auala e tu'ufa'atasia ai Snort ma isi faiga tau puipuiga, e pei o pa puipui, fa'amatalaga saogalemu ma faiga fa'afoe o mea e tutupu (SIEM), antivirus, ma faiga e puipuia ai fa'alavelave (IPS). O nei tu'ufa'atasiga e mafai ai ona iloa atili sa'o ma vave tali atu i fa'amata'u saogalemu.

O se tasi o auala sili ona taatele e tuʻufaʻatasia ai Snort ma isi faiga faʻamautinoa e ala i le felagolagomaʻi ma puipui afi. E a'afia ai le fa'atulagaina o tulafono i totonu o le pa puipui e lafo ai fefa'ataua'iga masalomia pe leaga i Snort mo au'ili'iliga. Meafaigaluega e pei o iptables e mafai ona faʻaogaina e toe faʻafeiloaʻi feoaiga i Snort. E le gata i lea, e mafai e Snort ona auina atu faʻasalalauga i pa puipui e poloka pe fai se gaioiga e faasaga i faʻamataʻu iloa. O lenei tu'ufa'atasiga e fa'amautinoa ai le puipuiga malosi ma le vave tali atu i taumafaiga fa'alavelave.

14. Fa'ai'uga ma fautuaga mo le su'esu'eina o feoaiga leaga ma Snort

I le faaiuga, o le sailia o feoaiga leaga ma Snort o se galuega taua e faʻamautinoa ai le saogalemu o fesoʻotaiga. I lenei pepa atoa, ua matou tuʻuina atu laasaga e manaʻomia e faʻatino ai lenei fofo i se tulaga lelei ma lelei. E le gata i lea, ua matou saunia ni faʻataʻitaʻiga ma fautuaga e faʻafaigofie ai ona iloa ma faʻaitiitia faʻamataʻu.

O se fautuaga taua o le faʻamautinoaina o Snort o loʻo faʻapipiʻiina lelei ma tulafono sili ona lata mai o osofaʻiga ma saini. E tele punaoa i luga ole laiga ma nu'u e mafai ona e mauaina ai nei punaoa. E le gata i lea, e taua tele le vaʻavaʻai i taimi uma i faʻafouga saogalemu ma patch ina ia mautinoa le lelei o le faʻatinoga o Snort.

O le isi fautuaga autu o le faʻaaogaina o meafaigaluega faʻaopoopo e faʻafetaui ai galuega a Snort. Mo se faʻataʻitaʻiga, o le tuʻufaʻatasia ma se faiga faʻafoega o mea e fai mo le saogalemu (SIEM) e mafai ai ona e faʻaogaina ma auʻiliʻili ogalaau na gaosia e Snort. I lenei auala, e mafai ona e mauaina se vaaiga sili atu ona atoatoa ma auʻiliʻili o faʻamataʻu o loʻo i luga o le upega tafailagi.

I le faaiuga, o le sailia o feoaiga leaga i luga o se fesoʻotaiga e taua tele e puipuia ai mai faʻamataʻu i luga ole laiga. Snort, o se mea faigaluega malosi Intrusion Detection System (IDS), e ofoina atu se fofo lelei ma faʻatuatuaina mo lenei faʻamoemoe.

I lenei tusiga atoa, ua matou suʻesuʻeina faʻavae o Snort ma lona mafai ona iloa ma mataala e uiga i fefaʻatauaiga masalomia. Ua matou suʻesuʻeina auala eseese e maua ai, e pei o tulafono ma saini, faʻapea foʻi ma lo latou tuʻufaʻatasia ma isi fofo saogalemu.

E le gata i lea, ua matou talanoaina le lelei o le faʻaogaina o Snort i totonu o se fesoʻotaʻiga, e aofia ai ona gafatia faʻataʻitaʻiga taimi, lona tele faʻamaumauga o tulafono faʻafouina i taimi uma, ma lona taulaʻi i le suʻeina o auala leaga o feoaiga.

E taua le maitauina, pei o soʻo se meafaigaluega saogalemu, Snort e le faʻavalevalea ma e manaʻomia le tausiga faifaipea ma faʻafouga. E le gata i lea, e taua tele le i ai o se 'au o tagata tomai faapitoa i le puipuiga e faʻamatala saʻo ma pulea faʻasalalauga na faia e Snort.

I le aotelega, o Snort o loʻo tuʻuina atu o se fofo taua ma aoga mo le suʻeina o feoaiga leaga i luga o se fesoʻotaiga. O lona gafatia e mata'ituina le taimi moni ma le tele o fa'amaumauga o tulafono fa'amaumauga e avea ai lenei IDS ma meafaigaluega taua mo le puipuia o faiga mai fa'amata'u fa'ainitaneti.