HỌC PHẦN AN TOÀN MẠNG NÂNG CAO BÀI THỰC HÀNH 2 Triển khai hệ thống honeypot kết hợp IDS

Vũ Viết Duy-B18DCAT043 3 CÀI ĐẶT, CẤU HÌNH HONEYD TRÊN UBUNTU VÀ PHÁT HIỆN TẤN CÔNG MẠNG BẰNG HONEYD 1.. Chuẩn bị môi trường - Chuẩn bị đối tượng: o Máy ảo hệ điều hành Linux để tấn cô

Trang 1

KHOA CÔNG NGHỆ THÔNG TIN

BÀI THỰC HÀNH 2: Triển khai hệ thống honeypot kết hợp IDS

Giảng viên hướng dẫn: Đặng Minh Tuấn

Sinh viên thực hiện:

Mã sinh viên:

Lớp:

Nhóm môn học:

Vũ Viết Duy B18DCAT043 D18DCAT03-B

03

HỌC PHẦN: AN TOÀN MẠNG NÂNG CAO

Hà Nội, 2022

Trang 2

Vũ Viết Duy-B18DCAT043 2

CÀI ĐẶT VÀ CẤU HÌNH SNORT 10

1 Chuẩn bị môi trường 10

2 Các bước thực hiện 11

Trang 3

CÀI ĐẶT, CẤU HÌNH HONEYD TRÊN UBUNTU VÀ PHÁT HIỆN TẤN CÔNG MẠNG BẰNG HONEYD

1 Chuẩn bị môi trường

- Chuẩn bị đối tượng:

o Máy ảo hệ điều hành Linux để tấn công

o Máy ảo hệ điều hành Ubuntu để cài Honeyd

- Mô hình mạng:

2 Các bước thực hiện

- Cài đặt honeyd trên ubuntu:

o Tải git client về máy: $ sudo apt-get install git

Trang 4

o Tải mã nguồn:

$ git clone https://github.com/DataSoft/Honeyd ~/Desktop/honeyd

o Cài đặt các gói thư viện yêu cầu:

Trang 5

$ sudo apt-get install libevent-dev libdumbnet-dev libpcap-dev libpcre3-dev libedit-dev bison flex libtool automake

- Tiến hành cài đặt:

o $ cd ~/Desktop/honeyd

Trang 6

o $ /autogen.sh

o $ /configure

Trang 7

o $ make

o $ sudo make install

Trang 8

- Cấu hình Honeyd:

o Thiết lập file cấu hình honeyd.conf

$ cd ~/Desktop

$ nano honeyd.conf

Trang 9

- Sử dụng honeyd để phát hiện tấn công:

o Khởi động Honeyd: Tại máy chủ honeyd gõ lệnh

$ sudo ~/Desktop/honeyd/honeyd -d -f ~/Desktop/honeyd.conf

o Đã tạo thành công 3 máy ảo với ip lan 192.168.11.111, 192.168.11.222 và 192.168.11.233

o Mở Nmap trên máy thật và rà quét dải mạng 192.168.10.0/24 Nmap quét và thấy

4 máy

▪ 1 máy có địa chỉ ip: 192.168.11.1

▪ 1 máy có địa chỉ ip: 192.168.11.111

▪ 1 máy có địa chỉ ip: 192.168.11.222

▪ 1 máy có địa chỉ ip: 192.168.11.333

o Mở máy chủ Honeyd Hệ thống honeyd phát hiện mạng đang bị rà quét => tìm biện pháp đối phó

Trang 10

CÀI ĐẶT VÀ CẤU HÌNH SNORT

1 Chuẩn bị môi trường

- Chuẩn bị đối tượng:

o Máy thật Windows 11

o Máy ảo Kali Linux cài snort

- Mô hình mạng:

Trang 11

2 Các bước thực hiện

- Cài đặt Snort trên ubuntu:

o Cài đặt các gói thư viện cần thiết:

sudo apt install -y gcc libpcre3-dev zlib1g-dev libpcap-dev openssl libssl-dev libnghttp2-dev libdumbnet-dev bison flex libdnet

o Tạo thư mục snort ở Desktop để chứa mã nguồn:

mkdir ~/Desktop/snort

cd ~/Desktop/snort/

o Dowload module daq:

wget https://www.snort.org/downloads/snort/daq-2.0.7.tar.gz

Trang 12

o Giải nén module vừa tải được:

tar -xvzf daq-2.0.6.tar.gz

cd daq-2.0.6

o Cài đặt module:

./configure && make && sudo make install

Trang 13

o Dowload source snort về thư mục snort:

wget https://www.snort.org/downloads/snort/snort-2.9.11.1.tar.gz

Trang 14

o Giải nén file vừa tải về:

tar -xvzf snort-2.9.11.1.tar.gz

Trang 15

o Cài đặt snort:

cd snort-2.9.11.1/

./configure enable-sourcefire && make && sudo make install

Trang 16

- Cài đặt, thử nghiệm luật ping và xem log

o Khởi tạo rule với alert khi có gói tin ping (ICMP) đến máy chạy snort

▪ Tạo file snort.conf

touch ~/Desktop/snort.conf

▪ Copy rule vào trong file snort.conf

alert icmp any any -> 192.168.10.209 any (msg:”ICMP test”; sid:1000001; rev:1;)

▪ Tạo thư mục chưa file log

mkdir ~/Desktop/log

▪ Khởi động snort với rule vừa tạo

~/Desktop/log -K ascii -k none

Trang 17

o Ping tử máy thật sang máy ảo ubuntu chạy snort, sử dụng tham số -t:

Ping 192.168.11.147

Trang 18

cat ~/Desktop/log/alert

- Tạo luật cảnh báo khi có tấn công icmp flood

o Viết thêm luật cảnh báo ping với gói tin > 500 vào file snort.conf:

alert icmp any any -> any any (msg:”ping voi goi tin lon”; dsize:>500; sid:1000001; rev:1;)

Trang 19

o Khởi động lại snort:

sudo snort -dev -p -c ~/Desktop/snort.conf -l ~/Desktop/log -K ascii -k none

o Tiến hành thử nghiệm ping với gói tin lớn hơn vào máy honeypot:

o Từ máy thật, tiến hành ping vào 1 trong 2 máy honeypot với kích thước gói tin >500

ping 192.168.11.111 -l 1000 –t

o Tiến hành phân tích log:

cat ~/Desktop/log/alert

Trang 20

Phát hiện ping vào máy honeypot thành công

Định dạng
Số trang	20
Dung lượng	2,56 MB