Sistema de detecção de intruso e prevenção de invasão com snort

Lucas Dias Soares
Tássio Henrique Nogueira Magalhães

RELATÓRIO FINAL DE PROJETO EM REDES DE COMPUTADORES

SISTEMA DE DETECÇÃO DE INTRUSO E PREVENÇÃO DE INVASÃO COM SNORT

Palmas - TO
2012

RELATÓRIO FINAL DE PROJETO EM REDES DE COMPUTADORES

SISTEMA DE DETECÇÃO DE INTRUSO E PREVENÇÃO DE INVASÃO COM SNORT

Relatório apresentado como requisito parcial da disciplina Projeto em Redes de Computadores, supervisionado pelo Professor(a) Madianita Bogo Doutor/Mestre/Especialista.

Palmas - TO
2012

SUMÁRIO

1 INTRODUÇÃO 4
2 CONTEXTUALIZAÇÃO 6
2.1 Segurança da Informação 7
2.2 Ataques ou Ameaças 9
2.3 Vulnerabilidade 11
2.4 Soluções de Segurança 13
2.4.1 Firewall 14
2.4.2 Proxy 16
2.4.3 VPN 16
3 IDS (Sistema de Detecção de Intruso) 18
3.1 NIDS 20
3.2 Mecanismos de Detecção 22
4 SNORT 24
5 ESTUDO DE CASO 27
5.1 Processo de Implantação do Snort no Cenário de Testes 32
5.1.1 Pré-requisitos e componentes de hardware 32
5.1.2 Sistema operacional 32
5.1.3 Pré-requisitos e componentes de software 33
5.2 Definição das regras do firewall 34
5.2.1 OUTPUT 36
5.3 Instalação e Configuração do Snort 36
5.3.1 Regras padrão do Snort 37
5.4 Regras Criadas para o Cenário de Testes 40
5.4.1 ICMP 41
5.4.2 HTTP 42
5.4.3 MESSENGER 43
5.4.4 DNS 43
5.4.5 SSH 44
5.4.6 POP3 44
5.5 ASSOCIANDO AS REGRAS COM IDENTIFICADORES 44
5.6 ANÁLISE DOS ALERTAS COM O BASE 46
5.6.1 ICMP 46
5.6.2 DOWNLOADS 48
5.6.3 SSH 49
5.6.4 DNS 50
5.6.5 POP3 51
5.6.6 MESSENGER 52
5.6.7 PORNOGRAFIA 53
5.6.8 Links do BASE 55
6 CONSIDERAÇÕES FINAIS 57
7 REFERÊNCIAS BIBLIOGRÁFICAS 59

1 INTRODUÇÃO

O uso da internet se tornou comum e essencial na sociedade, já que possibilita agilizar processos (como transações bancárias, por exemplo), enviar ou receber documentos, baixar arquivos e programas, participar de conversações individuais e/ou coletivas e navegar de forma livre no