Установка и настройка IDS Snort на операционную систему Windows XP. Опции режима анализа пакетов. Взаимодействие Snort с базой данных и Mysql. Причины ложных срабатываний и способы их устранения. Примеры сигнатур сетевых систем обнаружения вторжений.
Аннотация к работе
Основная цель данной работы заключается в описании и изучении популярного IDS приложения Snort. Snort перехватывает от сетевых интерфейсов весь трафик, проверяя пакеты на наличие подозрительных запросов, попыток вторжения. Из минусов можно выделить неудобность настройки и установки на некоторых ОС (например, Windows), отсутствие единого достаточно полного и подробного описания настройки и разработки собственного набора правил. Выяснить есть ли аналогичные IDS в более удобном формате. Вывод Alert сообщений Сейчас в консоли, где работает наш IDS, появятся сообщения о подозрительном пакете, который напоминает прослушивание.