5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

tizim ma'lumotlari 

---

 
Suratdan /allaqachon - suratlar. chizmalar emasmi? Hujjatda muvofiqlik kuzatilishi kerak! Yoki 
bu boshqa narsami? / bu chiquvchi manzillar nima ekanligi ayon bo'ladi. / Xo'sh, ro'yxat - yoki 
hech bo'lmaganda aniqlang. ularning raqamlari kvadrat qavs ichida / 
Paketlardagi ma'lumotlarni ko'rish uchun siz quyidagilarni kiritishingiz kerak: 
snort-vd 
https://pandia.ru/text/78/320/images/image004_112.jpg" alt="(!LANG:detailed_output.jpg" 
width="589" height="338">!} 
Kalitlar har qanday shaklda berilishi mumkin, masalan: "snort - vde", "snort - d - ev" va "snort - 
e - v -d". 
Snort ma'lumot to'xtatilgunga qadar to'playdi. Paketni yozib olishni tugatish uchun Ctrl-C 
tugmalarini bosing. Ctrl-C tugmalarini bosgandan so'ng, olingan paketlar haqida hisobot 
ko'rsatiladi. Quyida Snort-ni taxminan bir daqiqa davomida ishlatganingizdan keyin hisobot 
berilgan. 

---

Suratdan tahlil qilingan paketlarning aksariyati TCP/IP paketlar ekanligini ko'rishingiz mumkin. 
UDP paketlari ham qo'lga olindi. 
3. Paket jurnali rejimi 
Paket jurnali rejimi diskka axborot oqimini yozish imkonini beradi. Bu ma'lum vaqt oralig'ida 
tahlil qilish yoki xavfsizlik sozlamalari va siyosatidagi o'zgarishlarni tekshirishda foydalidir. 
Jurnallar uchun katalog yaratishingiz va belgilashingiz kerak va Snort avtomatik ravishda 
paketlar jurnali rejimiga o'tadi. 

---

Misol: katalog yaratish jurnallar va ishga tushirish: 
snort-dev-l../log 
Amaliyot natijasida /qayerdan, qayerdan izlash kerak, kerakli joyni qanday ko'rsatish kerak?/, 
snort. log.. Yangi fayl nomlarining oxiridagi raqamlar fayllarni yaratishda ziddiyatlarni oldini 
olish uchun vaqt belgilaridir. /afzalroq jurnal fayliga misol/