Açık Kaynak kodlu Yazılımlarla Trafik Analizi, Saldırı Tespiti Ve Engelleme PDF
Preview Açık Kaynak kodlu Yazılımlarla Trafik Analizi, Saldırı Tespiti Ve Engelleme
ı Aç k Kaynak kodlu ı ı Yaz l mlarla Trafik Analizi, ı ı Sald r Tespiti Ve Engelleme Sistemleri Huzeyfe ÖNAL [email protected] http://www.lifeoverip.net ı Sunum Plan ı ı z Aç k Kod Trafik Analiz Araçlar ı ı z Sald r Tespit ve Engelleme Sistemleri ı ı ı z Aç k kod Sald r Tespit sistemi Snort z Snort’a Giriú ı ı z Snort’un (N)IDS olarak Kullan m z Snort’u (N)IPS olarak Kullanmak z (N)IDS/(N)IPS Atlatma Teknikleri ve ı Korunma yollar Trafik analizi z Iletisim == Ag Trafigi == paket z Ne iúe yarar z Bilinmeyen Protokol Analizi z Ag trafigi basarimi z Anormal trafik gözleme ı ı z Firewall/IDS/IPS altyap s .. z TCP, UDP Paketleri z Protokoller ı ı z SMTP, FTP, P2P trafi÷i nas l ay rt edilir z Linux L7-filter projesi ı ı z Biliúim suçlar için adli analiz imkan tcpdump ı z En temel unix paket dinleme arac ı z Geliúmiú filtreleme imkan z Tcpdump udp dst port 53 Kaynak Port Timestamp Kaynak IP 13:24:57.100654 10.191.0.7.17969 > SpeedTouch.lan.telnet: P 1:31(30) ack 1 win 16384 <nop,nop,timestamp 1360067936 1212519> (DF) [tos 0x10] Hedef Port Hedef IP Protokol detayi TCP Flag WireShark/Ethereal Tcpreplay z Tcpdump ile kaydedilen(libpcap format) trafi÷i tekrar oluúturmak için z Genellikle IDS, Firewall, router, a÷ uygulamalari test ı ı ı amaçl kullan l r z Tcpprep: z Tcprewrite: z Tcpbridge: z Flowreplay: z Tcpopera: Geliúmiú Tcpreplay # tcpreplay -i rl0 for_ab 75 packets sucessfully sent in 0.002435 seconds(30800.821355 packets per second) 5187 bytes sucessfully sent(2130184.804928 bytes per second 16.252020 megabits per second) LAN izleme: Etherape Tuzak Sistemler z Yeni(?) bir konsept.. ı z Düúman n teknolojisini bilerek savaúma ı ı ı ı ı z Yap lan sald r lar incelenerek önlem alma kolayl ÷ z Honeynet Projesi ı z Siyah sapkalarin kullandigi yontemlerin , motivasyonlar n ı ı ı incelenmesi ve sonuçlar n paylaú m z http://www.honeynet.org 2002 – z Honeypot z Düúük seviye etkileúimli - servis simulasyonu z Yüksek seviye etkileúimli – iúletim sistemi simulasyonu z Sanal - Vmware, UML z Fiziksel - maliyet z Honeyd Basit bir HoneyPot Honeyd z Linux/FreeBSD/OpenBSD/Windows’u destekler z A÷daki boú IP adreslerini kullanabilir z Arpd cevap donulmeyen ipler icin mac adresi yayimlar ı ı z Eúzamanl Istenilen say da øúletim sistemi, servis simulasyonu z øúletim sistemlerini TCP/IP stack seviyesinde simule ı edebilme(nmap, Xprobe kand rma yetene÷i) z Spam, worm, illegal trafik tespiti için ideal ı z Script dilleri ile yeni servis, sistem tan mlama ı ı ı ı ı ı z Çal út ÷ sistemin hacklenme olas l ÷ !! ı z Örnek Kullan m;
Description:The list of books you might like
