5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

ochishlari kerakBuni quyidagi tugmalar birikmasi "Ctrl + Alt + T" yordamida 
bajarish mumkin va unda ular quyidagi buyruqlarni bajaradilar. 
Biz qiladigan birinchi narsa bu quyidagi ombor 

---

1
2 
3 
sudo add-apt-repository ppa:dreibh/ppa
sudo apt-get update
Bu amalga oshirilgandan so'ng, biz dasturni quyidagilar bilan o'rnatishimiz 
mumkin: 
1
sudo apt-get install wireshark
O'rnatishni tugatgandan so'ng Imtiyozlarni ajratishni amalga oshiradigan bir 
qator amallarni bajarish kerak, Wireshark GUI-ga odatdagi foydalanuvchi 
sifatida ishlashga ruxsat berish, demp (paketlarni interfeyslaridan yig'ib 
olayotgan) izlash uchun talab qilingan yuqori imtiyozlar bilan ishlaydi. 
Bunga erishish uchun terminalda biz quyidagi buyruqni yozamiz: 
1
sudo dpkg-reconfigure wireshark-common
Bu erda biz "superuser" bo'lmaganlar paketlarni to'play oladimi yoki yo'qmi 
degan savolga "ha" ni tanlashimiz kerak. 

---

Document Outline

• IDS nima?
  • Turlari
  • Xavfsizlik devori, IPS va UTM, SIEM bilan farqlar ...
• Linux uchun eng yaxshi IDS
• Snort hujumini aniqlash tizimini o'rnatish va sozlash. SNORT o'rnatish. Tarmoqqa tajovuzni aniqlash tizimi
  • Snortga kirish
  • Snort talablari
  • 1-qadam. WinPcap-ni o'rnatish
  • 2-qadam Snort-ni o'rnating
  • 3-qadam: Snort o'rnatilishini sinab ko'rish
  • 4-qadam: Snort-ni o'rnating
  • 5-bosqich. Qoidalarni belgilash
  • 6-qadam: Ogohlantirishlar va jurnallarni o'rnating
  • 7-qadam: Xizmat sifatida ishga tushirish
  • Keyingi daraja: kengaytirish modullari
  • Ishonchli himoya
• Kirish
• IDS Snort-ni o'rnatish va sozlash
  • Snort: Windows XP da o'rnatish
• 1. Snort nima?
  • 2. Sniffer rejimi:
  • 3. Paket jurnali rejimi
  • 4. Tarmoqqa kirishni aniqlash rejimi
    • Ma'lumot to'plamlarini qanday olish mumkin
    • Paket tarkibini ko'rish va tahlil qilish
    • Wireshark Filtrlarini ishlatish
    • Binoni qoidalari
  • Wireshark haqida
  • Wireshark-ni Ubuntu va derivativlarga qanday o'rnatish mumkin?