Exp05 入侵检测（IDS）配置.pdfVIP

实验5 入侵检测（IDS ）配置 姓 名： 平 源 单 位：信息工程学院 讲授课程：网络安全技术 2018/11/29 信息工程学院 平源 pyuan.lhn@ 1 实验5 入侵检测（IDS ）配置 • 实验目的 – 了解Snort工作原理 – 掌握基本分析与安全引擎的安装配置 – 掌握查看日志分析入侵的方法 • 实验内容 – 下载并安装Snort – 安装、配置基本分析与安全引擎 – 使用基本安全分析引擎查看入侵日志 – *Snort与iptables联动测试（选做） – 允许配置和使用非Snort入侵检测系统完成本实验， 但需在实验内容的方案部分简明阐述选择理由 2018/11/29 信息工程学院 平源 pyuan.lhn@ 2 • 实验要求 – 独立完成本实验 – 自选攻击工具，分析IDS检测效果及日志 – 如选用图形化IDS配置工具，需录制配置过程 • 实验时长 – 4 学时 • 参考资料/工具 – Snort ， – Tripwire 、Wazuh 等HIDS工具 2018/11/29 信息工程学院 平源 pyuan.lhn@ 3 2018/11/29 信息工程学院 平源 pyuan.lhn@ 4 IPS模式：Snort与Iptables联动 • 安装数据采集器：DAQ – 同时安装netfilter_queue 、libnfnetlink、libmnl 支持 • 安装IDS ：Snort – 查看daq 支持：snort --daq-list • Snort规则： – drop tcp any any - 70 80 (msg: ＂Drop http:80 ＂;sid:26287) • Snort联动： – snort -Q --daq nfq --daq-var device=eth0 --daq-var queue=1 -c /etc/snort/etc/snort.conf • 防火墙iptables – #iptables -t nat -I PREROUTING -j NFQUEUE --queue-num 1 sudo – #iptables -I FORWARD -j NFQUEUE --queue-num 1 – #iptables -t input -I PREROUTING -j NFQUEUE --queue-num 1 2018/11/29 信息工程学院 平源 pyuan.lhn@ 5 IPS模式：Snort与Iptables联动 • 安装数据采集器：DAQ – 同时安装netfilter_queue 、libnfnetlink、libmnl 支持 • 安装IDS ：Snort – 查看daq 支持：snort --daq-list • Snort规则： – drop tcp any any - 70 80 (msg: ＂Drop http:80 ＂;sid:26287) • Snort联动： – snort -Q --daq nfq --daq-var device=eth0 --daq-var queue=1 -c /etc/snort/etc/snort.conf • 防火墙iptables – #iptables -t nat -I PREROUTING -j NFQUEUE --queue-num 1 sudo – #iptables -I FORWARD -j N