jak me napadlo si delat IDS

3.7.2005 15:43 | Přečteno: 1384× | domaci sit

Posledni dobou se mi na domacim serveriku plni logy zaznamy o ruznych pokusech o utok. Sice zatim nebyl zadny uspesny, ale co neni, muze byt. Tak jsem se rozhodl, ze si postavim IDS sondu.

Co se tyce hw, tak to bude stroj velmi skromny - nejaka 486ka, 16MB ramky, 130MB disk, 2 sitovky (stacej blby 10mbps - do rychlosti LAN zasahovat nebude a net mam pulmego, s vyhlidkou na 4mego, takze furt 60% linky v rezerve). Software bude taky celkem nic moc - Slackware, jadro 2.6.12.2, orezany moc moc moc, snort jako sonda, IPTables a nejaky zakladni utilitky.

Vsechno je krasne naplanovany, ale chyby mi 2 dulezity soucastky - sitovky do ISA. Pres tejden se po necem podivam, treba i sezenu. Nevi nekdo o nejakym bazarku v praze, kde by je mohli mit?

Mate nekdo nejaky zkusenosti se stavbou IDS (na co si dat pozor, nejlepsi sw konfigurace, oznamovani utoku spis mailem nebo nejak jinak, atd)?

       

Komentáře

[D-Evil]

Takovýhle věci asi budou mít v Růžovce (www.ruzovka.cz) nebo v Elsa bazaru (web nevim, možná ani žádnej nemaj, ale když se přijede tramvají na zastávku Jana Masaryka směrem od Náměstí míru a půjde se po levý straně zpátky, tak je to hned v tý první uličce na pravý straně)

P.S.: Toto není placená ani dobrovolná reklama, pouze pokus o dobře mířenej tip :)

[Ondrej]

Diky za tipy

[D-Evil]

Zkušenosti nemám, ale napadá mě, že zdaleka nejzajímavější by to aspoň pro mě bylo přes RSS kanál, nemusim se prokousávat hromadou mailů a pro představu to stačí, na podrobnosti se můžu pak podivat třeba do logu, těch závažnejch věcí myslim bude v porovnání s "bordelem" málo. Otázka je, jestli to nějakej software umí, takže pokud na něco někdo narazíte, nebo o něčem víte, sem s tim, sám o IDS už taky chvíli přemejšlim.

[Ondrej]

tak sem se na to trochu podival - Snort umi logovat do MySQL. takze zbyva jen napsat php kod, kterej bude tahat data z mysql a posilat je po rss