Segurtasun Informatikoa: IDS, Malware, Autentifikazioa eta Kriptografia Gida Osoa
Segurtasun Informatikoa: Gida Teknikoa
1. Intrusioen Detekzioa (IDS)
Detekzio mota
Detekzio mota:
- Sinadura bidezkoa
- Anomalia bidezkoa (limiteetan oinarritua edo jokabide profilatuan oinarritua, ML bidez)
Esparrua
Esparrua:
- Host IDS (logak, erabiltzaileen ekintzak)
- Network IDS (zerbitzariak eta sarea)
Erantzun motak
- Prebentzio erantzuna (aktiboa)
- Detekzio erantzuna (pasiboa)
Snort arauen adibideak
drop icmp any any -> any any (msg:"Bloqueando todo el tráfico ICMP"; sid:1000006; rev:1;)
drop tcp any any -> any 80 (msg:"Bloqueando HTTP"; sid:1000004; rev:1;)
alert http any any -> any any (msg:"Acceso a www.mondragon.edu"; content:"Host: www.mondragon.edu"; http_header; sid:1000002; rev:1;)
alert icmp any any -> any any (msg:"Ping detectado"; itype:...