Русская группа пользователей Snort

В этом ролике Бакич Абдельхаким (Bakkich Abdelhakim), программист и системный администратор из Марокко, рассказывает о правилах Snort. В первой части ролика Хаким тестирует правила, отслеживающие сканирования портов (scan.rules). Для проверки функциональности используется сканер nmap. Сканер запускается на другом компьютере. Режимы сканирования — Fin и Xmas (рождественская елка). IDS Snort успешно определяет атаки и выводит алерты на экран и в лог-файл.

Во второй части ролика Хаким показывает как создавать свои правила для Snort. Правило примитивное, только что бы понять принцип. Каждый раз, когда пользователь заходит на сайт youtube, в лог должно выводиться соответствующее сообщение. Новое правило добавляется в папку к остальным правилам Snort. Путь к правилу прописывается в snort.conf.

Язык: английский

Рассматривается процесс скачивания, установки и настройки Snort для работы в режиме снифера и системы обнаружения вторжения на компьютере под управлением Windows XP. Все описывается очень доступно. Рекомендуется к просмотру всем, кто начинает свое знакомство с IDS Snort.

Язык: английский