Atenção Alunos,
Segue abaixo a prova da disciplina.
Segue abaixo a prova da disciplina.
Atividade Avaliada
- Objetivo: Implementar um IDS usando SNORT, bem como configurar regras simples de monitoramento.
- Condições: Essa atividade deve ser realizada em grupo de dois alunos, utilizando para isso máquinas físicas ou virtuais.
- Resultado Esperado:
- Ao final o aluno deverá:
- Demonstrar o uso do SNORT quando da existência de um ataque de varredura (nmap)
- Demonstrar o uso do SNORT quando do uso do skype em uma rede
- Demonstrar o uso do SNORT quando o servidor sofrer uma tentativa de conexão na porta 8080.
- Data de Entrega: 25/11/2011
- Avaliação:
- O aluno deverá entregar um (ou cojnunto) de DVD's com as imagens do exercício mapeado.
- O aluno deverá entregar um relatório descrevendo as configurações desenvolvidas (ip's, hostname, arquivos de configuração desenvolvidos, etc), bem como os procedimentos para a validação do trabalho (passos de ataque).
- Referências:
- http://www.intruders.com.br/artigos/snoc_criando_regras_snort_v02.pdf