TAILIEUCHUNG - Bài giảng An toàn mạng nâng cao: An toàn hệ thống với PSAD và pfSense PSAD

An toàn hệ thống với PSAD và pfSense PSAD: Giới thiệu về tính năng và cách cài đặt PSAD, cấu hình iptables policy, giới thiệu pfSense, các đặc tính mong muốn đối với Firewall mới, một số Firewall thương mại, các bước cài đặt pfSense . Mời các bạn tham khảo nội dung chi tiết. | AN TOÀN HỆ THỐNG VỚI PSAD VÀ PFSENSE 2 PSAD Giới thiệu Port Scan Attack Detector Jay Beale Peter Watkins và Michael Rash phát triển một sản phẩm IDS mới có tích hợp tính năng firewall gọi là Bastille-NIDS. 2001 Michael Rash tách thành dự án riêng tạo ra sản phẩm IDS không phụ thuộc Bastille gọi là PSAD 3 4 Tính năng của PSAD Phát hiện các dạng lưu lượng nghi ngờ Thăm dò các backdoor các DDoS tool và các hành vi lạm dụng networking protocol Kết hợp với fwsnort có thể phát hiện hơn 60 tất cả Snort rules bao gồm các yêu cầu phân tích sâu vào dữ liệu giao thức lớp ứng dụng. Có khả năng lấy dấu các hệ điều hành của các hệ thống phát sinh hành vi dò quét và nguồn gốc của lưu lượng độc hại. 5 Cài đặt PSAD Tải từ http psad download Kiểm tra cả MD5 và GnuPG signature có thể tìm GnuPG Public key tại http public_key. Ví dụ phiên bản cd usr local src wget http psad download wget http psad download wget http psad download md5sum -c OK gpg -verify gpg Signature made Sun Jul 29 13 18 58 2007 EDT using DSA key ID A742839F tar xfj su Password cd usr local src . 6 Starting và Stopping psad etc psad start Starting psad . ok etc psad stop Stopping psadwatchd . ok Stopping kmsgsd . ok Stopping psad . 7 Khi khởi động psad 3 daemon được khởi động main psad daemon kmsgsd and psadwatchd Mục đích của kmsgsd là đọc tất cả iptables log messages từ var lib psad psadfifo và ghi vào var log psad fwdata cho mục đích phân tích thời gian thực. psadwatchd daemon làm nhiệm vụ đảm bảo hai daemon kia phải chạy nếu không sẽ khởi động lại. 8 Cấu hình iptables policy Về bản chất psad là bộ phân tích log. Cần đảm bảo iptable policy được cấu hình để thực hiện theo qui tắc log and drop . Psad có cơ chế tự động để kiểm tra

• An ninh - Bảo mật
• Advanced network security
• An toàn mạng nâng cao
• An toàn hệ thống với PSAD
• An toàn hệ thống với pfSense PSAD
• Firewall thương mại
• Network Security Fundamentals
• Guide to Network Security Fundamentals
• Information security
• Advanced security
• Computer forensics
• Harden security
• Scanning and enumeration
• Security testing services
• Network security assessment methodology
• Network scanning tools
• Internet network discovery
• Protecting advanced communications
• Harden File Transfer Protocol
• Secure remote access
• Remote services security
• File transfer protocol
• Remote exploitable IPMI
• RPC service vulnerabilities
• Designing for an Open Access Point
• Wireless Network Vulnerabilities
• Wireless Hacking Tools
• Network security
• Lecture notes on Computer and network security
• Computer security
• Advanced encryption standard
• Encryption key
• Overall structure of AES
• system security
• hacker proof
• data security
• virus prevention
• intrusion prevention data
• Advanced Persistent Threat
• Phases of APT
• Common APTs indicators
• Lecture Cryptography and network security
• Cryptography and network security
• Structure of Each Round
• Key Expansion Analysis
• Use reverse TCP
• List of Metasploit reverse shells
• Run executable payload
• Simatic Net
• Industrial Ethernet Security
• Setting up security in STEP 7 Professional
• Firewall in advanced mode
• VPN for network linking
• Transfering data security
• An toand trên đường truyền
• Internet key exchange protocol
• Configuring IPsec on windows network
• information technology
• international certification
• network cisco
• cisco exam
• management network
• PIX Firewall
• administrator
• switching
• DNS Guard
• Gaia Advanced Routing
• BGP Sessions
• IP Broadcasr Helper
• Virtual IP Address Support
• Configuring RIP CLI
• Route Aggregation
• Identity Awareness
• Identity Sources
• Troubleshooting
• Advanced Deployment
• Identity Awareness Commands
• Escaping Symbols
• Web Server
• Network File System
• NetWare Administrator
• NDS security