xin chào anh chị em.
Thời gian qua em đang nghiên cứu về snort nhưng có một số vấn đề test thứ hệ thống snort nó không ngăn chặn được.
Nên mong anh chị em giúp đỡ.
vấn đề của em vướng mắc là như thể này.
em thứ tấn công web lỗi sqlinjection và thứ uploadshell qua con snort_inline nhưng nó ko chặn được. bây giờ em nghiên cứu mà ko biết viết rule như thể nào để chặn được.
Mô hình cụ thể của em xây dựng là như sau:

ATTACKER------> INTERNET<------->SNORT_INLINE<----------->WEB SERVER

rất mong được sự giúp đỡ của anh chị em.
xin cám ơn anh chị em rất nhiều. 

brain.vn wrote:

xin chào anh chị em.
Thời gian qua em đang nghiên cứu về snort nhưng có một số vấn đề test thứ hệ thống snort nó không ngăn chặn được.
Nên mong anh chị em giúp đỡ.
vấn đề của em vướng mắc là như thể này.
em thứ tấn công web lỗi sqlinjection và thứ uploadshell qua con snort_inline nhưng nó ko chặn được. bây giờ em nghiên cứu mà ko biết viết rule như thể nào để chặn được.
Mô hình cụ thể của em xây dựng là như sau:

ATTACKER------> INTERNET<------->SNORT_INLINE<----------->WEB SERVER

rất mong được sự giúp đỡ của anh chị em.
xin cám ơn anh chị em rất nhiều. 

Bạn nên tìm hiểu kỹ Snort là gì? Nó có khả năng làm những gì?
Không thể tạo một rule cho Snort khi mà không có signature! Chính vì vậy bạn phải phân tích các packets khi cuộc tấn công xảy ra, từ đó nhận định các signature để hình thành rule cho Snort. Tại trang chủ của Snort cũng cung cấp ruler phát hiện SQL injection và upload shell. Tuy nhiên nó có phát hiệu quả hay không thì mình không chắc
Bộ rule của Snort bạn có thể download tại:
http://www.snort.org/snort-rules/#rules
hoặc tại http://www.mediafire.com/?fhr8hp6pof4kq8n

- Ky0 -

 

thank bạn đã góp ý. nhưng số rule mặc định này ko ăn thua bạn ah? cho nên mình mới thiết lập rules thêm để có thể chống được. Vì các rules mặc định thì mình cũng đã aad vào rồi nhưng ko chống lại được. 

Các Rule mặc định nó chỉ đưa ra cảnh báo và log lại thôi, nếu bạn muốn chặn thì phải điều chỉnh lại cho phù hợp.

- Ky0 - 

em thứ tấn công web lỗi xss, sqlinjection và thứ uploadshell qua con snort_inline nhưng nó ko chặn được. bây giờ em nghiên cứu mà ko biết viết rule như thể nào để chặn được.
 

Bạn tấn công SQL Injection, XSS và upload shell như nào vậy?