Amaliy mashg’ulot Snort hujumini aniq

snort -v

Bu buyruq IP va TCP/UDP/ICMP paketlarining sarlavhalarini ko'rsatadi. Siz paketlar qayerdan, qayerdan, qaysi vaqtda /manzillar?/ yuborilganligini ko'rishingiz mumkin. Shakl/chizmalar havola qilish uchun raqamlangan bo'lishi kerak. Hech qanday havola yo'q - shuning uchun rasm kerak emas / ikkita chiquvchi manzil borligini ko'rish mumkin. / uni qayerda ko'rishim mumkin? Rasmdagi yozuv formatlarini shifrlang yoki hech bo'lmaganda qator raqamiga qarang /

Ushbu manzillar nima ekanligini tushunish uchun buyruqni bajaring

tizim ma'lumotlari
Suratdan /allaqachon - suratlar. chizmalar emasmi? Hujjatda muvofiqlik kuzatilishi kerak! Yoki bu boshqa narsami? / bu chiquvchi manzillar nima ekanligi ayon bo'ladi. / Xo'sh, ro'yxat - yoki hech bo'lmaganda aniqlang. ularning raqamlari kvadrat qavs ichida /

Paketlardagi ma'lumotlarni ko'rish uchun siz quyidagilarni kiritishingiz kerak snort-vd

https://pandia.ru/text/78/320/images/image004_112.jpg" alt="(!LANG:detailed_output.jpg" width="589" height="338">!}

Kalitlar har qanday shaklda berilishi mumkin, masalan: "snort - vde", "snort - d - ev" va "snort -e - v -d".

Snort ma'lumot to'xtatilgunga qadar to'playdi. Paketni yozib olishni tugatish uchun Ctrl-C tugmalarini bosing. Ctrl-C tugmalarini bosgandan so'ng, olingan paketlar haqida hisobot ko'rsatiladi. Quyida Snort-ni taxminan bir daqiqa davomida ishlatganingizdan keyin hisobot berilgan.

Suratdan tahlil qilingan paketlarning aksariyati TCP/IP paketlar ekanligini ko'rishingiz mumkin. UDP paketlari ham qo'lga olindi.

3. Paket jurnali rejimi

Paket jurnali rejimi diskka axborot oqimini yozish imkonini beradi. Bu ma'lum vaqt oralig'ida tahlil qilish yoki xavfsizlik sozlamalari va siyosatidagi o'zgarishlarni tekshirishda foydalidir. Jurnallar uchun katalog yaratishingiz va belgilashingiz kerak va Snort avtomatik ravishda paketlar jurnali rejimiga o'tadi.

Misol: katalog yaratish jurnallar va ishga tushirish: