sexta-feira, 18 de novembro de 2011

Atenção Alunos,

Segue abaixo a prova da disciplina.




Atividade Avaliada

  1. Objetivo: Implementar um IDS usando SNORT, bem como configurar regras simples de monitoramento.
  2. Condições: Essa atividade deve ser realizada em grupo de dois alunos, utilizando para isso máquinas físicas ou virtuais.
  3. Resultado Esperado:
    1. Ao final o aluno deverá:
      1. Demonstrar o uso do SNORT quando da existência de um ataque de varredura (nmap)
      2. Demonstrar o uso do SNORT quando do uso do skype em uma rede
      3. Demonstrar o uso do SNORT quando o servidor sofrer uma tentativa de conexão na porta 8080.
  4. Data de Entrega: 25/11/2011
  5. Avaliação:
    1. O aluno deverá entregar um (ou cojnunto) de DVD's com as imagens do exercício mapeado.
    2. O aluno deverá entregar um relatório descrevendo as configurações desenvolvidas (ip's, hostname, arquivos de configuração desenvolvidos, etc), bem como os procedimentos para a validação do trabalho (passos de ataque).

  1. Referências:
    1. http://www.intruders.com.br/artigos/snoc_criando_regras_snort_v02.pdf