Cần Ad và các bạn giúp đỡ về Rules snort và Iptables

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Cần Ad và các bạn giúp đỡ về Rules snort và Iptables

[Question] Cần Ad và các bạn giúp đỡ về Rules snort và Iptables	23/01/2014 11:13:36 (+0700) \| #1 \| 279529

Justin_Nguyen
Member

Joined: 15/01/2014 23:59:38
Messages: 3
Offline

Mình đang tìm hiểu về đề tài đo hiệu suất tấn công của DDoS vào web server có Snort IDS.Bây giờ thầy yêu cầu viết rules để phòng chống DDoS ( chủ yếu là phần mềm DosHttp) và IPTABLES để chặn IP đang tấn công lại.

Và phần mềm đo hiệu suất tấn công tren web server của CPU và RAM ra sao nữa ?

Các bạn có ai biết thì chỉ dùm mình với.
Thanks.

[Question] Cần Ad và các bạn giúp đỡ về Rules snort và Iptables	25/01/2014 10:41:44 (+0700) \| #2 \| 279535

quangteospk
Member

Joined: 20/10/2009 04:05:30
Messages: 123
Offline

Nguyên tắc rất đơn giản của Snort, so sánh các đặc điểm về gói tin khi sử dụng DosHTTP và các gói tin thông thường.

Viết rule dựa trên những điểm khác biệt và bất thường đó, add vô snort, và chạy lại DosHTTP để kiểm tra alert của Snort.

Sau đó có thể viết một script tự động lọc ra IP của dấu hiệu đó, đẩy vô iptables để chặn.

Ý tưởng là vậy bạn có thể thử để biết kết quả.

Jazz

[Question] Cần Ad và các bạn giúp đỡ về Rules snort và Iptables	26/01/2014 23:34:34 (+0700) \| #3 \| 279542

Justin_Nguyen
Member

Joined: 15/01/2014 23:59:38
Messages: 3
Offline

Mình cũng viết thử rồi nhưng không biết tại sao nó không bắt được gói tin, với lại mình cũng thử dùng wireshark bắt được gói mới viết mà cũng vậy.
Đính kèm file snort rules + gói wireshark mình bắt luôn.
http://www.mediafire.com/download/jm...7r/chuan1.pcap
http://www.mediafire.com/download/ck...n7x3s2/caulenh

Go to:

Users currently in here
1 Anonymous