Pular para o conteúdo

Implementação de NIDS com EasyIDS

Apresento uma solução para implementação de um NIDS (Network Intrusion Detection System) com a solução EasyIDS, que é uma customização baseada em CentOS que utiliza o SNORT e possui gerenciamento via web.
Fabio Soares Schmidt fs.schmidt
Hits: 30.544 Categoria: Linux Subcategoria: Segurança
  • Indicar
  • Impressora
  • Denunciar

Parte 2: A solução EASYIDS

A solução EASYIDS é uma customização baseada em CentOS, sendo que a última versão no momento da criação deste artigo lançada em 7 de Dezembro de 2009 é baseada na versão 5.4 desta distribuição.

A ideia é uma solução de NIDS de fácil implementação e gerenciamento via Web, utilizando as seguintes ferramentas:
  • Snort - Ferramenta de NIDS
  • MySQL - Banco de dados que armazena os registros do Snort
  • Base - Interface WEB para gerenciamento das análises do Snort
  • Ntop - Análise WEB do tráfego da rede
  • PMGraph - Script Perl para gerar gráficos de performance do Snort

Possui também um fácil sistema de backup, podendo ser feito localmente ou diretamente para servidores FTP.

Vamos baixar a imagem ISO do EasyIDS para iniciarmos a instalação:
A distribuição recomenda no mínimo 384MB de memória RAM, 8GB de espaço em disco 2 placas de rede.

   1. Pré-requisitos para rodar o NIDS
   2. A solução EASYIDS
   3. Instalando
   4. Configuração e acesso

Criando VPN site-to-site, conectando diversas filiais a matriz com openVPN

Controle de acesso à internet com Squid

SeamlessRDP - Executando aplicações Windows

Instalação do Oracle 10g R2 no SUSE Linux Enterprise Server 11

Integração de servidores Linux com Active Directory

Como funcionam os sistemas de biometria: um estudo geral

Túneis cifrados com SSH

Instalação do Snort + BASE no Debian Etch pelos fontes

Wow! O que esta câmera de segurança está fazendo aí?

#1 Comentário enviado por thiago-p-a em 28/09/2010 - 15:45h
Nesta frase: Network Settings você define qual a interface para o monitoramento da rede e qual é a interface para gerenciamento.

a de monitoramento faz o q? e a de gerenciamento faz o q tbm, ou melhor, a monitoramento ela vai monitorar a rede ela q fica no switch eu acho e a de gerenciamento onde fica, na net??? como posso saber disso alguem pode responder?
#2 Comentário enviado por fs.schmidt em 28/09/2010 - 18:26h
Olá Thiago ! Obrigado por ler o meu artigo

Interface para monitoramento ==> Interface que está configurada para capturar os pacotes para análise, seja conectada ao HUB, port mirror do switch ou em modo bridge

Interface para gerenciamento ==> Interface para acessar a ferramenta, pode ser um ip da sua rede mesmo.

Qualquer duvida entre em contato.
#3 Comentário enviado por obernan em 30/11/2010 - 15:37h
Muito bom seu tutorial, por acaso vc sabe de alguma documentaçao que tenha mais detalhes sobre easyids, tipo configuraçao, sua usabilidade ?
Mas muito obrigado, muito bom artigo !!!!!

Contribuir com comentário

Entre na sua conta para comentar.