Como Mitigar ataques a Rede com snort

1. Modos de operação do Snort Como mitigar ataques a sua rede utilizando o Snort CleBeeR clebeer[at]gmail[dot]com

3. Analista de segurança BRconnection

4. Coordenador do Laboratório BRC-STR (Brconnection Security Research Team).

5. 9 anos de experiência em Linux

6. Um dos mantenedores do site da comunidade snort-br

7. Palestrante em eventos como (FISL e CONISLI)

8. Staff em eventos de segurança (YSTS e H2HC)

9. Sócio fundador da ONG HCF (Hackers Construindo Futuros)

11. Ataques

13. Pré-processadores

14. Plugins de saída

16. Comunidade snort-br

17. Perguntas e comentário sobre o projeto HCF

19. Analisa até a camada de aplicação (OSI)

20. Apenas monitora

21. Atuando como IPS pode tomar ações (DROP)

22. Pode se basear em comportamento ou assinaturas

24. Ataques internos

25. Ataques desestruturados (script kiddies)

26. Ataques estruturados (Profissionais, empresas)

27. Ataques externos

28. Ataques internos

29. Ataques desestruturados

30. Ataques estruturados

32. Tornou-se um IDS em 1999

33. Mais de 3.7 Milhões de downloads

34. Mais de 270.000 usuários registrados

35. Mais de 6000 linhas de código

36. Versão atual 2.8.5.2

37. Funcionamento

39. Frag3

40. HttpInspect

42. TCP, UDP & IP scans

43. Decoy scans

44. Distributed scans

46. Frag evasion

47. Frag evasion

49. .. = %2e%2e

50. alert tcp $EXTERNAL_NET any -> $HTTP_SERVERS $HTTP_PORTS (msg:"WEB-ATTACKS /usr/bin/id command attempt"; flow:to_server,established; content:" /usr/bin/id "; nocase; classtype:web-application-attack; sid:1332; rev:7;)

51. %2fusr%2fbin%2fid (bypass)

53. Syslog (local e remoto)

54. tcpdump

56. IDS

57. Sniffer

58. Análise de PCAPs

60. Bloqueio (Bridge, inline, gateway)

61. Sensores integrados

62. IPS no Firewall

63. IDS + IPS

64. IPS integrado ao Firewall

66. Mais de 500 inscritos na lista de discussão

67. Participação em eventos

68. Divulgação de artigos

69. HCFBrasil Hacker Construindo Futuros www.hcfbr.org contato[at]hcfbr[dot]org

71. Qual os nossos projetos

72. Como participar

74. Hackers for Charity (johnny Long)

75. Primeiro evento H2HC 2009

77. Palestras

78. Desenvolvimento de materiais técnicos

80. Contatos com meios de comunicação

81. Equipamentos

82. Espaço para treinamentos

83. Pessoas para criar e manter o site, criar artes (camisetas, logos, material de divulgação,

84. Editoração de material didático, etc)

85. Serviços de transporte

86. Fornecimento de cofee break

87. Contato: www.hcfbr.org ou através do email contato[ar]hcfbr[dot]org

88. Dúvidas

90. Congressos

91. Bares de SP =D

93. www.snort.org

94. clebeerpub.blogspot.com

95. www.brc.com.br

96. www.hcfbr.org