Ndeipi nzira inofanira kushandiswa kugadzirisa Snort?
Kuchengeteka kwemakomputa kuri kuramba kuchikosha mumamiriro anhasi.Kuvimbisa kuchengetedzwa kwemaitiro edu nedata, zvakakosha kuve nematurusi uye matekinoroji anotitendera kuona nekudzivirira kutyisidzira. Imwe yeanonyanya kushandiswa mhinduro mumunda wecybersecurity ndeye Kufemera, inoshanda zvakanyanya, yakavhurika-source intrusion yekuona system. Kunyatso gadzirisa Snort kwakakosha kuti ugone kutora mukana wakazara wekugona kwayo. Munyaya ino, tichaongorora iyo nzira yakakodzera yekugadzirisa Snort uye ita shuwa kuti yakagadziridzwa zvizere kune zvatinoda zvekuchengetedza.
Chekutanga, zvakakosha kuti unzwisise mashandisirwo nemashandiro eSnort. Sitimu iyi inoenderana nekuona maitiro munetiweki traffic kuti uone huipi kana hunhu hunofungira. Inoshandisa yakafanotsanangurwa uye inogoneka mitemo kuona uye kunyevera nezve kupindira kana zviitiko zvisina mvumo. Snort inogadzirika zvakanyanya uye inogona kuchinjirwa kune akasiyana mamiriro, ichiiita inoshanduka uye ine simba chishandiso chiri mumaoko enyanzvi dzine ruzivo.
Usati watanga kugadzirisa, zvakakosha kutsanangura zvakajeka zvinangwa zvekuchengetedza zvatinoda kuwana Snort. Izvi zvinosanganisira kudoma zvinhu zvakakoshesesa kuchengetedza, mhando dzekutyisidzira dzatinoda kuona uye zviito zvinofanirwa kuitwa kana kupindira kwaonekwa. Izvo zvinodiwawo kuziva nharaunda ichashandiswa Snort: iyo network topology, maapplication uye masevhisi ari kushanda pairi, uye huwandu hunofungidzirwa hwetraffic huchagadzirwa. Ruzivo rwese urwu ruchatitendera kuita sarudzo dzakakodzera panguva yekumisikidza.
Danho rinotevera inosanganisira kuongorora uye kugadzirisa mitemo yekuona yeSnort. Iyo sisitimu inouya neyakagadzika seti yemitemo, asi zvinodikanwa kuigadzirisa zvinoenderana nezvatinoda. Izvi zvinosanganisira kubvisa mitemo isingaenderane nenharaunda yedu, kugadzirisa zvinoonekwa, uye kugadzira mitemo mitsva yekuona kutyisidzira chaiko. Izvo zvakakosha kuti uzive kuti kugadzira mitemo inoshanda kunoda ruzivo rwepamusoro rwetiweki protocol uye maitiro ekupinza.
Nemitemo yekuona yakagadziridzwa, Yave nguva yekugadzirisa Snort pachayo. Izvi zvinosanganisira kumisa maparameters akadai sezviteshi nemaprotocol aachaongorora, mafaera elogi panochengetwa zviziviso, uye sarudzo dzeziviso, kungave kuburikidza nemaemail kana maitiro manejimendi masisitimu ekuchengetedza. Pamusoro pezvo, mamwe ma plugins uye ekuwedzera anogona kugadzirwa kuti awedzere kugona uye kusvika kweSnort.
Mukupedzisa, kurongeka kwakakodzera kweSnort kwakakosha kuti tive nechokwadi chekuchengetedzwa kwemakomputa edu masisitimu. Nekutevera nzira yambotaurwa, tinogona kutora mukana wakazara wekuona kutyisidzira uye kugona kwekudzivirira kweichi chine simba cybersecurity chishandiso. Nekugara tichizivana nemitemo yazvino nemaitiro, uye nekuramba tichichinjisa Snort kune zvatinoda, tinogona kuva nechokwadi chekuti tiri kutora matanho anoshanda ekuchengetedza hurongwa hwedu hwakakosha uye data.
-Sumo yeSnort uye kukosha kwayo mukuchengetedza network
Snort isimba rakavhurika sosi network intrusion yekuona (IDS) chishandiso chinoita basa rakakosha mukuchengetedza network. Kutyisidzirwa kwayo kuona uye kutarisa kugona munguva chaiyo ita kuti Snort ive yakakurumbira sarudzo pakati pevatariri venetiweki uyenyanzvi dzezvekuchengetedza. Yayo mitemo-yakavakirwa architecture inokutendera iwe kuona uye kunyevera nezve zvakaipa kana zvekufungira chiitiko, zvichibatsira kuchengetedza zvinhu zvetiweki uye data inonzwisisika.
Kugadzirisa Snort kwakakosha kuti ive nechokwadi chekushanda kwayo uye kuchinjika kune chaiyo kuchengetedza zvinodiwa zveimwe network. Pane nzira dzakasiyana dzinogona kutitungamira mukuita uku uye kuona kuti Snort yakagadziridzwa nemazvo. Dzimwe dzeidzi nzira dzinosanganisira:
1. Kuongorora uye kuongorora njodzi: Usati watanga kugadzirisa Snort, zvakakosha kuti uite ongororo yakakwana yetiweki zvivakwa uye kuongorora njodzi dzine chekuita nekutyisidzira kunogona kuitika. Izvi zvichatibvumira kuziva zvinhu zvakakosha zvetiweki zvinoda kuongororwa uye kutsanangura mitemo nekuona mitemo inonyatsoenderana nekuchengetedzwa kwedu.
2. Kusarudzwa kwemitemo: Snort inoshandisa mitemo kuona zviitiko zvakaipa pane network. Kusarudzwa kwakakodzera kwemitemo iyi kwakakosha kuti ive nechokwadi chekuona kwakaringana uye kunoshanda kwekupinda mukati. Izvo zvakakosha kuti titarise kwakavimbika masosi emitemo uye kuichengeta yakagadziridzwa kugadzirisa mhando nyowani dzekutyisidzira kana kusasimba. Pamusoro pezvo, iwe unokwanisa kugadzirisa uye kugadzirisa mitemo iripo zvichibva pane yako chaiyo network kuchengetedza zvinodiwa.
3. Magadzirirwo eSitimu uye Mafambiro Ekuita: Mukuwedzera pakusarudza mitemo yakarurama, zvakakosha kugadzirisa sisitimu yekushandisa uye iyo yepasi hardware kuti uwane yakanyanya performance kubva kuSnort. Izvi zvinoreva optimizing the zviwanikwa zvehurongwa, gadza hurongwa hwekuchengetedza log, uye gadzirisa zviziviso zvakakodzera uye zviziviso. Yakakodzera sisitimu yekumisikidza ichaona kuti Snort inoshanda zvinobudirira uye inoshanda pakuona kupinda mukati nguva chaiyo.
Muchidimbu, kurongeka kwakakodzera kweSnort kwakakosha kuti uve nechokwadi chekuonekwa kwekupinda mukati uye kuchengetedzwa. kuchengetedzeka ye network. Kuburikidza nenzira yakanyatsotsanangurwa, kusanganisira kuongororwa kwenjodzi uye kuongorora, kusarudzwa kwemitemo yakakodzera, uye hurongwa hwekugadzirisa, tinogona kushandisa zvizere kukwanisa kwechigadzirwa ichi chine simba chekuchengetedza. Kugara uchifambirana neazvino maitiro uye kusagadzikana munyika yekuchengetedzwa kwenetiweki kwakakosha pakuona kutendeseka uye kuvanzika kwedata pamanetiweki azvino.
-Nzira dzekugadzirisa dzeSnort
Method 1: Basic Mitemo Faira Configuration:
Nzira yekutanga ndeyekugadzirisa Snort kuburikidza nemitemo faira. Iri faira rine mitemo ichashandiswa nechirongwa kuona zvinogona kutyisidzira. Kugadziriswa kwekutanga kunosanganisira kutsanangura magedhi, network interfaces, uye mutemo faira madhairekitori. Mitemo yetsika inogonawo kusetwa zvichibva pane zvinodiwa nehurongwa.Zvakakosha kuziva kuti mitemo inofanirwa kuvandudzwa nguva nenguva kuti ive nechokwadi chekuti Snort inokwanisa kuona kutyisidzira kwazvino.
Método 2: Configuración yezviziviso ne email:
Imwe nzira yakakosha yekumisikidza yeSnort ndeyekumisikidza email zviziviso. Kuseta uku kunoita kuti iwe ugamuchire chenjedzo dzezvinofungidzirwa chiitiko kana zvinogona kutyisidzira zvakananga kune imwe email kero. Izvo zvakakosha kutsanangura maparamendi eiyo inobuda mail sevha, email kero yeanotumira uye anogamuchira, pamwe nemamiriro ezvinhu achatumirwa zviziviso. Nekumisikidza zviziviso zveemail, maneja anogona kukurumidza kugara aine ruzivo nezve chero chiitiko chekufungidzira. paInternet uye pindura nenguva.
Nzira 3: Kugadzirisa Snort seNetworked Intrusion Detection System (IDS):
Nzira yechitatu inosanganisira kugadzirisa Snort seNetwork Intrusion Detection System (IDS). Izvi zvinoreva kuti Snort ichaongorora uye kuongorora netiweki traffic yezviitiko zvinofungirwa kana zvingangoitika kurwisa. Kuti uigadzirise seIDS, zvinodikanwa kutsanangura mitemo uye marongero eIDS, pamwe nezviito zvekutora kana kutyisidzira kwaonekwa, senge zviitiko zvekutema matanda mufaira regi kana kuvharira traffic yakaipa. . Kugadzirisa seIDS kunobvumira kukurumidza kuonekwa uye kupindura nekukurumidza kune zvinobvira network kurwiswa.
-Kusarudza iyo chaiyo yekuvaka yeSnort
Kusarudza dhizaini yakakodzera yeSnort:
Sarudzo yakakodzera yezvivakwa zveSnort yakakosha pakushanda kwayo uye kuita kwayo. Sezvo Snort yakashanduka, zvivakwa zvakasiyana zvakagadziridzwa kuti zvienderane nezvido zvemunhu nharaunda yega yega. Imwe yeanonyanya kusarudzwa sarudzo imwe chete mudziyo dhizaini, uko Snort inomhanya pamushini wakatsaurirwa uye traffic yese inonangidzirwa kwairi kuti iongororwe. Imwe dhizaini yakakurumbira ndeye-multi-device, uko akawanda Snort sensors anogoverwa kunetiweki kubata uye kuongorora traffic munguva chaiyo.
Usati wasarudza chivakwa, zvakakosha kufunga zvinhu zvakaita sehuwandu hwemotokari, zviwanikwa zviripo, uye zvinangwa zvekuchengetedza. Kana network traffic yakakwira, zvingave zvakafanira kutendeukira kune a zvishandiso zvakawanda kugovera mutoro uye kuve nechokwadi chekushanda kwakakwana. Nekune rimwe divi, kana zviwanikwa zvisingakwanisi, chivakwa chimwe chete chinogona kukwana.
Pamusoro pezvo, zvakakosha kuti ufunge rudzi rwekuongorora rwaunoda kuita neSnort. Iyo yakasarudzwa dhizaini inofanirwa kukwanisa kuzadzisa izvi zvinodiwa, ingave iine siginecha-yakavakirwa, maitiro-yakavakirwa, kana anomaly-yakavakirwa ongororo. Semuenzaniso, kana iwe uchida ongororo yenguva-chaiyo uye nekukurumidza kupindura kune kutyisidzira, yakawanda-zvishandiso dhizaini inogona kunge iri sarudzo yakakodzera. Kune rimwe divi, kana iwe uchitsvaga yakapusa uye isinganyanyi kushandisa zviwanikwa, imwe-chishandiso chivakwa chingave chakanyanya kukodzera.
-Yepamberi kumisikidzwa kwemitemo uye masiginecha muSnort
Kugadzirisa Snort zvinobudirira uye kutora mukana wakazara weiyo intrusion yekuona kugona, zvakakosha kushandisa nzira yakakodzera. Chiitiko chakanaka ndechekutevera mitemo-yakavakirwa uye siginecha-yakavakirwa nzira. Iyi nzira inosanganisira kutsanangura nhevedzano yemitemo nemasiginecha echinyakare anokwana zvinodikanwa zvega yega network nharaunda.
Chekutanga pane zvese, zvakakosha kuti uzvizive iwe chimiro che Snort mitemo. Mutemo wega wega une zvikamu zvakati wandei, zvakadai semusoro, sarudzo, uye zvirimo sarudzo. Inokurudzirwa kushandisa packet analysis uye segmentation technique kugadzira mitemo yakanyatsojeka. Izvi zvinosanganisira kuongorora akatorwa netiweki mapaketi uye kuongorora zviri mukati kuti aone chaiwo maitiro ezvakaipa kana zvisingadiwe traffic.
Pamusoro pezvo, zvakakosha kuchengeta mitemo yeSnort uye masiginecha kusvika parizvino. . Zvinokurudzirwa kunyorera kune anovimbwa masosi kune-kusvika-date ekuchengetedza mitemo uye masiginecha. Izvi zvakagadziridzwa zvinokutendera kuti ugare uchiziva nezvezvinotyisidzira uye kusasimba, nokudaro kuvandudzaSnort kugona kuona. Pamusoro pezvo, mitemo iripo uye masiginecha anogona kugadzirwa kuti aenderere mberi anoenderana nezvinodiwa zvekuchengetedza zveimwe network.
-Kushandisa preprocessors uye plugins muSnort
Snort chishandiso chine simba chekuona netiweki iyo inoshandiswa zvakanyanya mukuchengetedza komputa nharaunda. Kuti ugadzirise zvakanaka Snort, zvakakosha kunzwisisa uye kushandisa nzira dzakasiyana-siyana, dzakadai sekushandiswa kwepreprocessors uye plugins. Aya ekuwedzera maficha anotendera iwe kuti uvandudze kugona kweSnort nekuongorora uye kuona zviitiko zvakashata panetiweki.
Iwo preprocessors Iwo maSnort modules ane basa rekuita mamwe mabasa pamberi petiweki mapaketi aongororwa nemitemo. Aya preprocessors anobatsira Snort kubata maprotocol akaoma, akadai seHTTP, SMTP, kana FTP, uye kuita mabasa akadai sekupatsanurwa kwepakeji, kuona pachiteshi chekuongorora, kana kuburitsa kana kuburitsa zvirimo. Paunenge uchishandisa preprocessors, zvinodikanwa kuti uvagadzirise nemazvo uye funga nezve kugona uye zvisingakwanisi kune imwe neimwe.
Los plugins Iwo mamwe mapurogiramu anogona kuwedzerwa kuSnort kuti ivandudze kushanda kwayo. Aya ma plugins anowedzera maitiro uye anowedzera kugona kwechishandiso chekuona. Mimwe mienzaniso yemapulagi ane mukurumbira mapulagi ekuona kurwiswa chaiko, senge Shellshock kana Heartbleed, kana kuongorora yakavharirwa traffic. Paunenge uchishandisa ma plugins, zvakakosha kuve nechokwadi kuti ari kuenderana uye anowirirana neshanduro yeSnort inoshandiswa.
Kushandiswa kwepreprocessors uye plugins muSnort kwakakosha kuti uwedzere kushanda kwechishandiso ichi mukuona kwetiweki intrusion. Kuvimba chete nemirau yakafanotsanangurwa hakuna kukwana, kunyanya tichifunga nezvekuchinja kunogara kuripo kwevanorwisa maitiro nemaitiro. Nekushandisa preprocessors uye plugins, unogona kukwidziridza Snort's ongororo kugona uye kuigadzirisa kune chaiyo inodiwa yeimwe netiweki nharaunda. Nekudaro, zvakakosha kuyeuka kuti kumisikidzwa kwakaringana uye kuchengetedzwa kweaya mamwe mabasa akakosha pakuve nechokwadi chemhedzisiro.
-Kuita uye optimization kufunga muSnort kumisikidza
Kuwana a kushanda zvakanaka uye inobudirira Snort configuration, pane zvimwe zvinokosha kufunga kufunga. Chokutanga pane zvose, zvinokosha optimizar las reglas inoshandiswa naSnort kuderedza kukanganisa kwayo pane zviwanikwa. Izvi zvinosanganisira kunyatsosarudzwa uye kugadzirisa mitemo kuti ive nechokwadi chekuti zviitiko zvakakosha chete zvinotariswa uye kudzivirira manyepo.
Chimwe chinhu chakakosha ndechekuti optimize buffer kumisikidza kubva kuSnort kuve nechokwadi chekutonga kwemapaketi etiweki. Izvi zvinosanganisira kugadzirisa saizi yebhafa uye kuwanda kwehuwandu hwemapaketi anogona kuiswa mumutsara, kuitira kuti Snort igone kuagadzirisa nemazvo pasina kuwandisa sisitimu.
Además, se deben funga nezve Hardware kugona uye zvausingakwanisi pane iyo Snort ichamhanya. Izvi zvinosanganisira kuongorora iripo processor, ndangariro, uye kuchengetedza kuita kuti ive nechokwadi chekuti dzakakwana kune huwandu hwetraffic network iyo Snort ichada kubata. Kana zvichidikanwa, kuvandudzwa kwehardware kunogona kuitwa kukwenenzvera kuita kweSnort.
-Kuita zvinobudirira uye manejimendi maitiro eSnort
Kune akati wandei kushandisa uye manejimendi mazano iyo inogona kushandiswa kugadzirisa uye kushandisa Snort zvinobudirira. Mamwe emazano aya anoratidzwa pazasi:
Signature-based strategy: Iri zano rine kugadzira uye kushandisa tsika yekusaina mitemo muSnort. Mitemo iyi inobvumidza iwe kuti uone chaiwo mapatani mune network traffic uye kugadzira yambiro kana inofananidzwa pateni yaonekwa. Kiyi yekushandiswa kunobudirira kwechirongwa ichi kuve nea yakagadziridzwa siginecha database uye mukuwedzera nguva dzose.
Chiitiko chekubatanidza zano: Iyi strategy inosanganisira ongorora uye batanidza zviitiko zvinogadzirwa neSnort kuratidza zvakanyanya kuoma kurwisa maitiro. Kuti uite zano iri, zvinodikanwa kushandisa log uye chiitiko chekuongorora maturusi, senge ELK Stack (Elasticsearch, Logstash, uye Kibana), maonero neboka zviitiko zvinoenderana uye uwane maonero akajeka ekurwiswa kunogona kuitika.
Chimiro chekuvandudza zano: Kuchengetedza Snort yakachengetedzwa uye inoshanda, zvinodikanwa kuti ugare uchigadziridza kune software uye siginecha dhatabhesi. Izvi zvinovimbisa kuti Snort iri kuenderana ne kutyisidzira kutsva uye kusasimba iyo simuka. Uyezve, zvakakosha shandisa otomatiki update notification system, kuti ugare uchiziva nezvekuvandudzwa uye zvigadziriso zviripo.
Ini ndiri Sebastián Vidal, injiniya wekombuta anofarira nezve tekinoroji uye DIY. Uyezve, ndini musiki we tecnobits.com, kwandinogovera zvidzidzo kuti tekinoroji iwanikwe uye inonzwisisika kumunhu wese.