Article View: cn.comp.hacker
Article #13561交换机与IDS联动
From: NewBlue
Date: Fri, 31 Oct 2003 16:20
Date: Fri, 31 Oct 2003 16:20
184 lines
15968 bytes
15968 bytes
��������IDS����
���IDS�IJ��㣬���Ǹ����Ӧ���أ������Ƕ�ȥ˼��������⣬���Կ�����
�����й����簲ȫ�ĺڿͺͲ���������������ƽ̨���У������������ƽ̨��
�����жϺڿͺͲ����Ĵ���;������ô���ܸ�õر�֤��ȫ�������豸��IDS
�豸����˼���Ӧ�˶����
IDS�����罻���豸������ָ�������������еĹ���У����������������Ϣ
�ϱ���ȫ�豸��IDSϵͳ�ɸ���ϱ���Ϣ����������ݽ��м�⣬��������
�簲ȫ�¼���ʱ����������ԵĶ�����������Щ��ȫ�¼���Ӧ�Ķ�����
�͵��������ϣ��ɽ�������ʵ�־�ȷ�˿ڵĹرպͶϿ���
�������ܽ�������Ҫ�ص�Ӧ������֧����֤���˿ھ���ǿ�������ࡢ�����
���ơ��˿ڷ���ȹ��ܣ�ͬʱ�߱����ٽ������ȶ����õ����ԡ�
���������FlexHammer5010���Hammer3550���豸��IDS�������봫ͳ��IDS
������ȣ�ʵ�����ĵ�����Ե�ͻ�ơ�
����IDS��©����: ��ߵ���©��ʹIDS��Ϊ�����������İ�ȫ��������
�䱾��ԭ����������ּ����ƹ��ڼ�
FlexHammer5010��������ÿ���˿�TCP/IP������Ŀ�Ĺ��ܣ���IDSϵͳ��ǰ��
����һ��Ӳ�����ϣ�����IDS���쳣�����������ֵ���ò������������©
����FlexHammer5010�������������ֵ�ķ���IP��Ƭ���쳣TCP�ֶΣ�
����IDS�����ʡ�Flex Hammer5010�߱�ǿ��������Ĵ���������ͨ����IDS
����ϣ�����IDS��Э������������������Ϊ�ڽ�����������Э���������
�����IDS���������ƹ��ܳɱ�Ҫ�ͺܶ࣬��˸ù��ܵ��ṩ�������û��ڰ�
ȫ�豸�����Ͷ�ʡ�
��������: FlexHammer5010�������ϱ������������������������IDS�豸��
IDS�豸�Ϳ���������Щ��ݼ�¼ȫ���������������ͨ��һ��ʱ��ѧϰ��
IDS��������ÿ���˿���������������Ժ��������������ʱ���ɽ���
�����������������ÿ���˿ڵ�������������бȽϼ�⣬�������������
�ܸ���ͨ��ﵽ���������Ч������������������������Թ̶�����
���ģ�������Ƶ��������������£���֤�����簲ȫ��������
ȷ�¼���λ����Ӧ����: ��ͳIDSϵͳ���ֹ���ȴ��ȷ��λ����Ч���?
���������ά����Ա��˵��ֱ��ج�Ρ�FlexHammer5010�߱����������ʶ�İ�
���Ͷ˿ڷ��鹦�ܣ���ֹ������ƭ��Ϊ����������Hammer3550����㽻��
���Ͽɶ��κ�IDS�豸����������?���ָ�ÿһ��������
�Hammer3550�������������ּ��ϵͳ�Ĺرն˿ڵ�ָ�
�Ż�IDS����: ��IDS�����ܳ�Ϊ���簲ȫ����̵��ǿ�ľ��ʱ��ֵ�ÿ��ǵĽ�
������Ӧ���Dz��÷ֲ�ʽ��רҵ����IDS��FlexHammer5010ͨ������ǿ������
�������ѡ���Ե������²���ݣ��������͵�IDS����ݱ��ģ�����ij������
ֻ����WWW��ݵİ�ȫ����ô����ѡ��ɹ�����˸�רҵ��IDSϵͳ��ֻ��WWW
��ݵļ�⣬��ôFlex Hammer5010��ʱ�ͷ�����ݾ����������ã���֤һ��
�ͳɱ���IDSϵͳ��ȷ��������רҵ��ݵļ�����
---
�����һ����
����ҹ��ʮ���
------------------------------------------------------------
PUMA_ZH �����ڣ�2003-09-26 14:39
����������IDS�������©�����ⶼû�кܺõĽ������,���������.������
������ǽ����ʱ������֮����,һ��С�ľ�Ӱ����ҵ��.�ܶ�ͻ����صľ���IDS
�����ǽ������,��ʵ������........
------------------------------------------------------------
vsapi �����ڣ�2003-09-27 16:12
������ΪIDS�����ǽ��������IT������ƭ�֡�
------------------------------------------------------------
PLaygo �����ڣ�2003-09-27 17:09
���� (vsapi @ 2003-09-27 16:12)
������ΪIDS�����ǽ��������IT������ƭ�֡�
�˻����ס�Ŀǰ����������Ϣ��ȫ������ϵ�бȽ�ǰ�ص���������ʵ�ְ�ȫ�豸��
����Э�����Լ���ȫ����ƽ̨��ͳһ������һ���������ʵ�ָ����������а�ȫ��
Ʒ�Ĺ�����ά���������������Ҫ���ǽ�����ǽ�����ּ���������ʵ�����Ҿ���
�����е���ݰ�ͨ�����ǽ֮���پ������ּ���豸�ϣ�������ǽ�����Ľ�
��������������÷���ǽ��Ч��Ӧ���Ǻ�һЩ������˵ʲôƭ��Ӧ���Dz������ε�
˵����
---
��������꣬�����Կ�֪
------------------------------------------------------------
NAi �����ڣ�2003-09-28 10:41
���� (vsapi @ 2003-09-27 16:12)
������ΪIDS�����ǽ��������IT������ƭ�֡�
�˻����ԣ�Ҫ˵����ƭ�֣����ֲ�������ij��˾�İ�Ƥ���ϰ�NIDS�ͷ���
ǽ������˵��IPS,��NIDS����̨�����̨֮�䴫�������ļ��ʹ������ֹ��?�ټ�
�ϹĴ���NIDS+ɨ����������
�����4G����ǽ�ַ׳�¯������ͷ��Ӧ�����Ǿ��ϻ���û����������ֻ���벻
�����һ�Ҫ��һ�䣺ֻ�²��Ҵ�
------------------------------------------------------------
PUMA_ZH �����ڣ�2003-10-01 10:37
��ʵ��IDS�����ǽ�������Ǻ���Ч��ģ���Ҫ�����IDS��������IDS������
���������Ϊ���м�أ�����Ĺ�������ǽ����û�취�ģ����ʱ���������
������������
�ؼ��ǶԹ�����Ϊ��һ��ʶ��IDS����ҪŬ����
------------------------------------------------------------
liwrml �����ڣ�2003-10-09 23:45
IDS��Ʒ�Ƿ��������ǽ�����Ѿ���Ϊ����һ�����ּ��ϵͳ�û���һ��������
�������ɹ�ָ�ϡ��Ѿ���ȷ�涨�ˣ���ʵ�ϴ�����ĽǶ�������IDS+FWЧ����
���Եġ�ֻ����Щ�������IJ�̫�ð��ˡ�������Scanner������Ŀǰ��û�й㷺��
���У���ʵÿһ����Ʒ�Ĺ�����ǿ���Ǻ��û�������ֲ����ġ����ǣ���
Scanner���������Ѿ����������Ӽ����Ƕ����������scanner��ɨ����
����̬�ĵ���IDS�IJ��ԣ����DZȽ���ʵ�ֵġ�
---
Hackers Know The Weaknesses In Your System . Shouldn't You ?
------------------------------------------------------------
liwrml �����ڣ�2003-10-09 23:49
����һ�£�¥��˵����IDS�����⣬���ڲ���˵��ȫ�ܹ�����ģ����Dz�Ʒ��
���Ƿ���з�ֹ������Ŀ����ԵĴ�ʩ������DZȽ���Ҫ�ġ����ĵ���IDS
�IJ���Ҳ����Ҫ����ģ����Թ��������Ⲣ��һ������Լ�䷢չ��ƿ����
---
Hackers Know The Weaknesses In Your System . Shouldn't You ?
------------------------------------------------------------
powervc �����ڣ�2003-10-11 19:40
IDS+FW��IDS TCP��UDP�жϵ��г�����Զ����ʵ�����塣
why��
1.����ʱ��NIDS��ȫû�������κε���Ϲ�����Ҫ���û��ֳ���ʱ���ã���ʵ�ϣ�
��ȫ�����ܰ����еĹ�������ȫ������Ϊ��ϵģ�����Ļ�����ǽ�ͻ�����һ��
�����������Ŀǰ��ȡ�İ취�Ǹ���û���ʵ�����������ϼ�������С������
��ߵĹ������ɣ���redcode��
2.Ŀǰ�ķ���ǽ����Checkpointϵ�еȼ������Ʒ�⣬��ֵķ���ǽ�����ʱ
��û�п���NIDS�������������⣬��ʱ���˸������Ľӿڡ�ֱ�ӽ�NIDS���͵ĸ�
����Ϣ����Ϊ����ǽ����ʹ֮��Ч��Ŀǰʵ��Ӧ����NIDSÿ�����10�����ĸ�
����Ϣ�ܳ�����͵����˷���ǽ��NIDS ֱ��Flood����ʹ����ǽ������������
����?������Ƶ�����Ӻ�ɾ�����ǽ������ܻᵼ�·���ǽ���ȶ����½���
���dz��̺��û�����Ը�⿴���ġ�
3.��ʵ�ϣ�NIDS�����ǽ������ģʽ�Ѿ������еĹ�ʰ�ȫ��ţ������:
Netscreen:IDP
Checkpoint:SmartDefence
������ͣ�manhunt
NAI��Intruvert
......
�����ٳ�������������Ѿ�������ĸ���û�����κε����塣
�ǵ�ǰ���������������۹����ݷ���ǽ�����⣬�����Ǽ���������̸���·����
�ּ�����Ʒ�Ǵ����������ݼ�����Ʒ�����ǵ����ܻ���������Ŀǰ�ļ����ﲻ��
ʵ��Ҫ��ʱ������ѡ����ˡ�
��ʵ��ǰ������Ϊ����ķ���ǽģʽ�Ѿ����ֵ����صİ�ȫ����������ԭ���Ժ���
ʱ������̸��
NIDS+Scanner���ҾͲ��˷ѿ����ˣ����������������NIDS��Ʒ��������ͻ�֪
�������ȫ���г�ԭ���£�û�а��ʵ�����塣������������ͨ�û��������ҡ�
��ҪΪNIDS��Scanner������һ��Ǯ��
why��
��Ȼ������������Ҫ������ڵ����塣ĿǰNIDS+scanner������Ҫ���������ã�
1.Ч�鹥�����NIDS��������ɨ������Ҳ�еķ�������ids���ɺ���
��ù��������ս��(��©���Ƿ����)��
���ַ�ʽͬ�������������ǽ���������⣬ʵ���м��������ܳ�ʱ��ijɹ�ʹ�á�
ƭƭ�ϼ��쵼ͨ������ջ��С�
������֪����һ���NIDS�����Ѿ���ȫ����˹���Ч������⡣����ô�ҾͿ���
��������IJ�Ʒ��
2.liwrml��̸���ĸ��scanner��ɨ����̬�ĵ���IDS�IJ��Ե����⡣
��û��̫����̬�ĵ���ids���Եľ������ã���ָ���Ը��Ŀ��������Ͷ�̬��
������Ӧ�IJ��Լ���nids ���������nids �����ܣ�����û���������塣
ǰ�����µ�NIDS����������ʽָ��ʶ������绷����ѧϰ�Ѿ������������⣬��
�˼���¢�����г��ĺڶ���Ʒ�Ͳ����˺��ߡ�
��ʵ�ϣ������簲ȫ����Ʒ���Ʒ֮����������ر��Dz�ͬ���̲�Ʒ֮�����
���һ�û�п�����ɹ��İ�����Щ�������ǿ��Թ��Ϊ�г���Ϊ��
------------------------------------------------------------
liwrml �����ڣ�2003-10-14 14:20
��Ҫ�𣿲���Ҫ��
---
Hackers Know The Weaknesses In Your System . Shouldn't You ?
------------------------------------------------------------
--
NewBlue
�Դ����뿪���Ժ���һֱ�ȴ��������
Technical Details
Message-ID:
<uznfhpedz.fsf@yaako.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!panix!bloom-beacon.mit.edu!news.cn99.com!news.yaako.com!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: Chinese,GB X-Google-Thread: 1009e6,d6519278ab9c4fe7,start X-Google-Attributes: gid1009e6,public X-Google-Thread: 107c7f,d6519278ab9c4fe7,start X-Google-Attributes: gid107c7f,public X-Google-Thread: 1098a9,d6519278ab9c4fe7,start X-Google-Attributes: gid1098a9,public X-Google-ArrivalTime: 2003-11-01 18:19:40 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!panix!bloom-beacon.mit.edu!news.cn99.com!news.yaako.com!not-for-mail From: NewBlue <NewBlue@yaako.com> Newsgroups: cn.comp.hacker,cn.fan,cn.comp.security Subject: 交换机与IDS联动 Date: Sat, 01 Nov 2003 00:20:56 +0800 Organization: 功夫茶 Lines: 184 Message-ID: <uznfhpedz.fsf@yaako.com> NNTP-Posting-Host: 61.146.252.70 Mime-Version: 1.0 Content-Type: text/plain; charset=gb2312 Content-Transfer-Encoding: 8bit X-Trace: news.yaako.com 1067739423 30718 61.146.252.70 (2 Nov 2003 02:17:03 GMT) X-Complaints-To: usenet@news.yaako.com NNTP-Posting-Date: Sun, 2 Nov 2003 02:17:03 +0000 (UTC) User-Agent: Emacs+gnus Cancel-Lock: sha1:oiMIpbm2UMG+fxvlJGiS6yOEcw0=