5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

sid - qoidani aniqlaydigan noyob yorliq. Ushbu parametr variant bilan ishlatilishi kerak rev . 
<100 зарезервировано для дальнейшего использования 
100-999 999 ta allaqachon saqlangan qoidalar 
>=1,000,000 foydalanuvchi tomonidan belgilangan qoidalar 
rev- qoida versiyasining qiymati. Rev qoidalari tarjimonidan foydalanish 
Snort yozma qoidaning versiyasini aniqlaydi. 
IDS rejimida Snortni ishga tushirish quyidagi buyruq bilan amalga oshirilishi mumkin: 

---

snort - c "D:\Program Files\Snort\etc\snort.conf" -l "D:\Program Files\Snort\log" - Konsol - 
i 1 
kalit -bilan IDS rejimi yoqilganligini bildiradi 
kalit – l faylga yo'l bilan qattiq diskka yozish rejimini yoqadi 
kalit – A barcha ogohlantirishlar konsol chiqishi bilan takrorlanishini bildiradi 
kalit – i bizni qiziqtirgan interfeysning seriya raqamini (indeksini) bildiradi 
Qo'llab-quvvatlanadigan interfeyslarni bilish uchun siz buyruqni bajarishingiz kerak: 
xirillash – V 
Fayl tarkibi xirillash. konf 
Fayl tarkibi *****lar: 
Fayl ichida snort. conf kalit so'zidan foydalanib qoidalarni biriktirishingiz mumkin o'z ichiga 
oladi . 
Buyruqning bajarilishi natijasi: 

---

Ko'rinib turibdiki, Snort "xavfli" saytga kirishga urinish qayd etgan. 
 
 

---

6-Amaliy ish. 
Kompyuter tarmoqlarda sniffer dasturlaridan foydalanish 
1. Wireshark dasturi haqida qisqacha ma’lumot bering. 
2. Wireshark dasturida qanday tarmoq interfeyslarini skanerlash imkoni 
mavjud? 
3. Wireshark dasturi bilan tarmoqni snifferlash qay tartibda amalga 
oshiriladi? 
4. Ushlab olingan paketlar maydonlari qiymati darajasida filtrlash qay 
tartibda amalga oshiriladi? 
5. Wireshark panel filtri qaysi maydon va instrumentlarga ega? 
6.
Wireshark MacOS va Windows operatsion tizimlari uchun Wireshark fondi veb-saytidan bepul 
yuklab olish mumkin. Ilg'or foydalanuvchi bo'lmasangiz, faqat eng so'nggi barqaror versiyani 
yuklab olish tavsiya etiladi. O'rnatish jarayonida (faqat Windows) WinPcap-ni so'ralganda 
o'rnatishingiz kerak, chunki u jonli ma'lumotni qo'lga kiritish uchun zarur bo'lgan kutubxonani 
o'z ichiga oladi. 
Dastur shuningdek, Linux va UNIX-ga o'xshash boshqa platformalar, jumladan, 
Red Hat
 , 
Solaris va FreeBSD uchun mavjud. Ushbu operatsion tizimlar uchun talab qilinadigan 
ikkiliklarni uchinchi tomon paketlari qismidagi yuklab olish sahifasining pastki qismida topish 
mumkin. 
Wireshark manba kodini ushbu sahifadan yuklab olishingiz mumkin.