| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #88, АПРЕЛЬ 2006 г. |
UnixWarez
Петр Семилетов
Хакер, номер #088, стр. 088-131-11
Snort 2.4.3
POSIX
GNU GPL
Size: 2,69 Мб
Для того чтобы оградить свою сеть от внешних вторжений, админ делает, по крайней мере, две вещи. Мастерски конфигурит файрвол и систему в целом, своевременно устанавливая всевозможные обновления для ядра и используемого софта. И второе — обустраивает систему обнаружения вторжений. О такой системе и поговорим. За несколько лет существования хорошо себя зарекомендовала утилита Snort. Это не просто тупая программа, которую разработчики запрограммировали на обнаружения определенных типов атак. Snort - довольно гибкая система, которая умеет мыслить. Тулза в реальном времени следит за трафиком и отслеживает все сетевые пакеты. А благодаря возможности анализировать различные протоколы, ей удается отлавливать самые разнообразные типы атак. В том числе: переполнение буфера, скрытного сканирование портов, атаки на CGI-сценарии, атаки SMB, определения версии ОС (OS fingerprinting) и многие-многие другие. Да и вообще, ее можно обучить всему. Snort использует очень гибкий язык правил и скриптов, которые четко регламентируют, какой трафик должен быть пропущен, а какой — заблокирован. Тебе не обязательно составлять их самому - для этого есть вспомогательные средства. Например, пакет Snort-Wireless (snort-wireless.org) активно используется для защиты беспроводных 802.11 сетей и является прямым конкурентом навороченным коммерческим продуктам типа AirDefense (www.airdefense.net). Примечательно, что Snort в реальном времени реагирует на нападения и выполняет запрограммированное для него действие. Можно, например, записать событие в системный лог или отправить сообщение администратору. Еще большие возможности оповещения предоставляет прекрасная программа SAM (freesoftware.lookandfeel.com/sam/), имеющая удобный графический интерфейс. А чтобы оформить отчеты об атаках в формате HTML, отлично подойдет Perl-скрипт SnortSnarf (www.snort.org/dl/contrib/data_analysis/snortsnarf/).
RATS - Rough Auditing Tool for Security
Кроссплатформенная
GNU GPL
Size: 175 Кб
http://www.securesoftware.com/resources/download_rats.html