IDS Systeemid - Labor 1 - Revision history

Jkessel at 07:37, 18 May 2015

2015-05-18T07:37:15Z

← Older revision		Revision as of 10:37, 18 May 2015
Line 221:		Line 221:
	9. Käivitamisel näeme, et mitmed reegli failid pole saadaval. Nende mitte kasutamiseks saame suricata.yaml faili rule-files sektsioonis lisada konkreetse reegli faili ette #.		9. Käivitamisel näeme, et mitmed reegli failid pole saadaval. Nende mitte kasutamiseks saame suricata.yaml faili rule-files sektsioonis lisada konkreetse reegli faili ette #.

	vim /etc/suricata.yaml		vim /etc/suricata/suricata.yaml

	Lisame # kahe faili ette:		Lisame # kahe faili ette:

2014-07-01T15:34:27Z

Suricata parameetrite määramine

← Older revision		Revision as of 18:34, 1 July 2014
Line 100:		Line 100:
	macos: []		macos: []
	vista: []		vista: []
			windows2k3: [ ]

	Kirjeldame ära aadresside grupid. Selleks otsime üles rea "address-groups"		Kirjeldame ära aadresside grupid. Selleks otsime üles rea "address-groups"

2014-07-01T15:32:40Z

Labor 1

← Older revision		Revision as of 18:32, 1 July 2014
Line 4:		Line 4:

	Seame paika reeglite uuendamise Oinkmasteri abil kasutades Emerging Threats reeglikogumikku ning optimeerime kasutatavat reeglikogumikku.		Seame paika reeglite uuendamise Oinkmasteri abil kasutades Emerging Threats reeglikogumikku ning optimeerime kasutatavat reeglikogumikku.

			Laboris on kasutusel Ubuntu Linux 14.04 LTS. Täpsem info laborite kohta on leitav: [[IDS systeemid - Labori paigaldusjuhend]]

	==Ettevalmistused Suricata paigaldamiseks==		==Ettevalmistused Suricata paigaldamiseks==

2014-07-01T15:30:48Z

Enda kirjutatud reeglid

← Older revision		Revision as of 18:30, 1 July 2014
Line 110:		Line 110:

	touch /etc/suricata/rules/local.rules		touch /etc/suricata/rules/local.rules

			Juhul kui rules kaust puudub, siis loome selle

			mkdir /etc/suricata/rules

	Lisame local.rules faili ühe reegli		Lisame local.rules faili ühe reegli
Line 158:		Line 162:
	05/25/2014-13:03:59.407073 [] [1:2:1] ICMP detected [] [Classification: (null)] [Priority: 3] {ICMP} 192.168.56.3:8 -> 192.168.56.2:0		05/25/2014-13:03:59.407073 [] [1:2:1] ICMP detected [] [Classification: (null)] [Priority: 3] {ICMP} 192.168.56.3:8 -> 192.168.56.2:0
	05/25/2014-13:03:59.407097 [] [1:2:1] ICMP detected [] [Classification: (null)] [Priority: 3] {ICMP} 192.168.56.2:0 -> 192.168.56.3:0		05/25/2014-13:03:59.407097 [] [1:2:1] ICMP detected [] [Classification: (null)] [Priority: 3] {ICMP} 192.168.56.2:0 -> 192.168.56.3:0


	===Oinkmaster üles seadmine reeglikogumike uuendamiseks===		===Oinkmaster üles seadmine reeglikogumike uuendamiseks===

2014-07-01T15:25:35Z

Suricata paigaldus

← Older revision		Revision as of 18:25, 1 July 2014
Line 47:		Line 47:
	==Suricata paigaldus==		==Suricata paigaldus==

	1. Suricata kasutamisel Ubuntu distributsiooni peal on kõige lihtsam kasutada repositooriumi. Kõigepealt paigaldame paki nimega "python-software-properties", kuna selle sees asub programm "add-apt-repository", mida kasutame järgmisena.		1. Uuendame repositooriumi nimekirjad

			apt-get update

			2. Suricata kasutamisel Ubuntu distributsiooni peal on kõige lihtsam kasutada repositooriumi. Kõigepealt paigaldame paki nimega "python-software-properties", kuna selle sees asub programm "add-apt-repository", mida kasutame järgmisena.

	apt-get install python-software-properties		apt-get install python-software-properties

	2. Lisame repositooriumi ja piagaldame Suricata		3. Lisame repositooriumi ja piagaldame Suricata

	add-apt-repository ppa:oisf/suricata-stable		add-apt-repository ppa:oisf/suricata-stable
Line 57:		Line 61:
	apt-get install suricata		apt-get install suricata

	3. Suricata uuendamiseks saame kasutada		4. Suricata uuendamiseks saame kasutada

	apt-get update		apt-get update
	apt-get upgrade		apt-get upgrade

	4. Eemaldamiseks		5. Eemaldamiseks

	apt-get remove suricata		apt-get remove suricata


	==Seadistamine==		==Seadistamine==

2014-05-27T20:23:39Z

Üksiku või mitme reegli keelamine

← Older revision		Revision as of 23:23, 27 May 2014
Line 280:		Line 280:
	===Üksiku või mitme reegli keelamine===		===Üksiku või mitme reegli keelamine===

	Üksiku reegli või mitme reegli keelamiseks on vaja leida reegli sid. Seda seetõttu, et sid alusel saab reegli keelata oinkmasteri konfiguratsioonis. Sellisel juhul jääb reegel keelatuks ka pärast reeglikogumiku uuendamist.		Üksiku reegli või mitme reegli lubamiseks/keelamiseks on vaja leida reegli sid. Seda seetõttu, et sid alusel saab reegli keelata oinkmasteri konfiguratsioonis. Sellisel juhul jääb reegel keelatuks ka pärast reeglikogumiku uuendamist.

	Antud näite puhul ütleme, et asutus on paiganud kõigi Linuxi serverite OpenSSL teegid ning seeläbi kõrvaldanud HeartBleed nimelise nõrkuse. Seega kõik reeglid, mis käsitlevad seda nõrkust võib keelata.		Antud näite puhul ütleme, et asutus on paiganud kõigi Linuxi serverite OpenSSL teegid ning seeläbi kõrvaldanud HeartBleed nimelise nõrkuse. Seega kõik reeglid, mis käsitlevad seda nõrkust võib keelata.
Line 312:		Line 312:

	oinkmaster -C /etc/oinkmaster.conf -o /etc/suricata/rules		oinkmaster -C /etc/oinkmaster.conf -o /etc/suricata/rules


	==Kursuse avaleht==		==Kursuse avaleht==

	[[Sissetungi tuvastuse systeemid]]		[[Sissetungi tuvastuse systeemid]]

2014-05-27T20:23:03Z

Reeglikogumike optimiseerimine

← Older revision		Revision as of 23:23, 27 May 2014
Line 258:		Line 258:


	===Reeglikogumike ~~optimiseerimine~~===		===Reeglikogumike optimeerimine===

	Mida rohkem reegleid on kasutuses, seda rohkem ressurssi on vaja pakettide analüüsimiseks.		Mida rohkem reegleid on kasutuses, seda rohkem ressurssi on vaja pakettide analüüsimiseks.
Line 277:		Line 277:
	'''Ülesanne'''		'''Ülesanne'''
	Otsida suricata.yaml failist üles sektsioon "rule-files:" ning kommenteerida välja need 3 reeglite faili mis käsitlevad neid teenuseid (Active-X; FTP; SCADA).		Otsida suricata.yaml failist üles sektsioon "rule-files:" ning kommenteerida välja need 3 reeglite faili mis käsitlevad neid teenuseid (Active-X; FTP; SCADA).


	===Üksiku või mitme reegli keelamine===		===Üksiku või mitme reegli keelamine===

2014-05-27T20:22:33Z

← Older revision		Revision as of 23:22, 27 May 2014
Line 3:		Line 3:
	Labori käigus paigaldame Suricata ning testime selle töötamist.		Labori käigus paigaldame Suricata ning testime selle töötamist.

	Seame paika reeglite uuendamise Oinkmasteri abil kasutades Emerging Threats reeglikogumikku ning ~~optimiseerime~~ kasutatavat reeglikogumikku.		Seame paika reeglite uuendamise Oinkmasteri abil kasutades Emerging Threats reeglikogumikku ning optimeerime kasutatavat reeglikogumikku.

	==Ettevalmistused Suricata paigaldamiseks==		==Ettevalmistused Suricata paigaldamiseks==

2014-05-27T06:23:29Z

Labor 1

← Older revision		Revision as of 09:23, 27 May 2014
Line 3:		Line 3:
	Labori käigus paigaldame Suricata ning testime selle töötamist.		Labori käigus paigaldame Suricata ning testime selle töötamist.

	Seame paika reeglite uuendamise Oinkmasteri abil kasutades ~~EmergingThreats~~ reeglikogumikku ning optimiseerime kasutatavat reeglikogumikku.		Seame paika reeglite uuendamise Oinkmasteri abil kasutades Emerging Threats reeglikogumikku ning optimiseerime kasutatavat reeglikogumikku.

	==Ettevalmistused Suricata paigaldamiseks==		==Ettevalmistused Suricata paigaldamiseks==

2014-05-26T22:03:02Z

← Older revision		Revision as of 01:03, 27 May 2014
(No difference)