കൂർക്കംവലി അല്ലെങ്കിൽ സുരികാറ്റ. ഭാഗം 3: ഓഫീസ് നെറ്റ്‌വർക്ക് പരിരക്ഷിക്കുന്നു

В മുമ്പത്തെ ലേഖനം Ubuntu 18.04 LTS-ൽ Suricata-യുടെ സ്ഥിരതയുള്ള പതിപ്പ് എങ്ങനെ പ്രവർത്തിപ്പിക്കാമെന്ന് ഞങ്ങൾ വിവരിച്ചിട്ടുണ്ട്. ഒരൊറ്റ നോഡിൽ ഒരു IDS സജ്ജീകരിക്കുന്നതും സൗജന്യ റൂൾ സെറ്റുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നതും വളരെ ലളിതമാണ്. ഒരു വെർച്വൽ സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്ത Suricata ഉപയോഗിച്ച് ഏറ്റവും സാധാരണമായ ആക്രമണങ്ങൾ ഉപയോഗിച്ച് ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് എങ്ങനെ സംരക്ഷിക്കാമെന്ന് ഇന്ന് നമ്മൾ കണ്ടെത്തും. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾക്ക് രണ്ട് കമ്പ്യൂട്ടിംഗ് കോറുകൾ ഉള്ള ലിനക്സിൽ ഒരു VDS ആവശ്യമാണ്. റാമിന്റെ അളവ് ലോഡിനെ ആശ്രയിച്ചിരിക്കുന്നു: ഒരാൾക്ക് 2 ജിബി മതി, കൂടുതൽ ഗുരുതരമായ ജോലികൾക്ക് 4 അല്ലെങ്കിൽ 6 പോലും ആവശ്യമായി വന്നേക്കാം. ഒരു വെർച്വൽ മെഷീന്റെ പ്രയോജനം പരീക്ഷണത്തിനുള്ള കഴിവാണ്: നിങ്ങൾക്ക് കുറഞ്ഞ കോൺഫിഗറേഷനിൽ ആരംഭിച്ച് വർദ്ധിപ്പിക്കാം. ആവശ്യമുള്ള വിഭവങ്ങൾ.

ഫോട്ടോ: റോയിട്ടേഴ്‌സ്

• കൂർക്കംവലി അല്ലെങ്കിൽ സുരികാറ്റ. ഭാഗം 1: നിങ്ങളുടെ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് പരിരക്ഷിക്കുന്നതിന് ഒരു സൗജന്യ ഐഡിഎസ്/ഐപിഎസ് തിരഞ്ഞെടുക്കൽ
• കൂർക്കംവലി അല്ലെങ്കിൽ സുരികാറ്റ. ഭാഗം 2: Suricata യുടെ ഇൻസ്റ്റാളേഷനും പ്രാരംഭ സജ്ജീകരണവും

നെറ്റ്‌വർക്കുകൾ ബന്ധിപ്പിക്കുന്നു

ഒരു വെർച്വൽ മെഷീനിലേക്ക് IDS നീക്കം ചെയ്യുന്നത് ടെസ്റ്റുകൾക്ക് ആവശ്യമായി വന്നേക്കാം. അത്തരം പരിഹാരങ്ങൾ നിങ്ങൾ ഒരിക്കലും കൈകാര്യം ചെയ്തിട്ടില്ലെങ്കിൽ, ഫിസിക്കൽ ഹാർഡ്‌വെയർ ഓർഡർ ചെയ്യാനും നെറ്റ്‌വർക്ക് ആർക്കിടെക്ചർ മാറ്റാനും നിങ്ങൾ തിരക്കുകൂട്ടരുത്. നിങ്ങളുടെ കമ്പ്യൂട്ട് ആവശ്യങ്ങൾ നിർണ്ണയിക്കാൻ സിസ്റ്റം സുരക്ഷിതമായും ചെലവ് കുറഞ്ഞും പ്രവർത്തിപ്പിക്കുന്നതാണ് നല്ലത്. എല്ലാ കോർപ്പറേറ്റ് ട്രാഫിക്കും ഒരൊറ്റ ബാഹ്യ നോഡിലൂടെ കടന്നുപോകേണ്ടിവരുമെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്: IDS Suricata ഇൻസ്റ്റാൾ ചെയ്ത ഒരു VDS-ലേക്ക് ഒരു പ്രാദേശിക നെറ്റ്‌വർക്ക് (അല്ലെങ്കിൽ നിരവധി നെറ്റ്‌വർക്കുകൾ) ബന്ധിപ്പിക്കുന്നതിന്, നിങ്ങൾക്ക് ഇത് ഉപയോഗിക്കാം സോഫ്റ്റ് ഈതർ - കോൺഫിഗർ ചെയ്യാൻ എളുപ്പമുള്ള, ശക്തമായ എൻക്രിപ്ഷൻ നൽകുന്ന ക്രോസ്-പ്ലാറ്റ്ഫോം VPN സെർവർ. ഒരു ഓഫീസ് ഇന്റർനെറ്റ് കണക്ഷനിൽ ഒരു യഥാർത്ഥ IP ഇല്ലായിരിക്കാം, അതിനാൽ അത് ഒരു VPS-ൽ സജ്ജീകരിക്കുന്നതാണ് നല്ലത്. ഉബുണ്ടു ശേഖരത്തിൽ റെഡിമെയ്ഡ് പാക്കേജുകളൊന്നുമില്ല, നിങ്ങൾ സോഫ്റ്റ്‌വെയർ ഡൗൺലോഡ് ചെയ്യണം പദ്ധതി സൈറ്റ്, അല്ലെങ്കിൽ സേവനത്തിലെ ഒരു ബാഹ്യ ശേഖരത്തിൽ നിന്ന് Launchpad (നിങ്ങൾ അവനെ വിശ്വസിക്കുന്നുവെങ്കിൽ):

sudo add-apt-repository ppa:paskal-07/softethervpn
sudo apt-get update

ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ലഭ്യമായ പാക്കേജുകളുടെ ലിസ്റ്റ് കാണാൻ കഴിയും:

apt-cache search softether

നമുക്ക് softether-vpnserver ആവശ്യമാണ് (ടെസ്റ്റ് കോൺഫിഗറേഷനിലെ സെർവർ VDS-ൽ പ്രവർത്തിക്കുന്നു), അതുപോലെ അത് ക്രമീകരിക്കുന്നതിന് softether-vpncmd - കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റികളും ആവശ്യമാണ്.

sudo apt-get install softether-vpnserver softether-vpncmd

സെർവർ കോൺഫിഗർ ചെയ്യുന്നതിന് ഒരു പ്രത്യേക കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നു:

sudo vpncmd

ക്രമീകരണത്തെക്കുറിച്ച് ഞങ്ങൾ വിശദമായി സംസാരിക്കില്ല: നടപടിക്രമം വളരെ ലളിതമാണ്, ഇത് നിരവധി പ്രസിദ്ധീകരണങ്ങളിൽ നന്നായി വിവരിച്ചിരിക്കുന്നു കൂടാതെ ലേഖനത്തിന്റെ വിഷയവുമായി നേരിട്ട് ബന്ധപ്പെടുന്നില്ല. ചുരുക്കത്തിൽ, vpncmd ആരംഭിച്ചതിന് ശേഷം, സെർവർ മാനേജ്മെന്റ് കൺസോളിലേക്ക് പോകാൻ നിങ്ങൾ ഇനം 1 തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ലോക്കൽ ഹോസ്റ്റ് എന്ന പേര് നൽകുകയും ഹബിന്റെ പേര് നൽകുന്നതിന് പകരം എന്റർ അമർത്തുകയും വേണം. സെർവർപാസ്‌വേഡ്‌സെറ്റ് കമാൻഡ് ഉപയോഗിച്ച് കൺസോളിൽ അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് സജ്ജീകരിച്ചിരിക്കുന്നു, DEFAULT വെർച്വൽ ഹബ് ഇല്ലാതാക്കി (ഹബ്‌ഡെലെറ്റ് കമാൻഡ്) കൂടാതെ Suricata_VPN എന്ന പേരിൽ പുതിയൊരെണ്ണം സൃഷ്‌ടിക്കുകയും അതിന്റെ പാസ്‌വേഡും സജ്ജമാക്കുകയും ചെയ്യുന്നു (ഹബ്ക്രിയേറ്റ് കമാൻഡ്). അടുത്തതായി, നിങ്ങൾ hub Suricata_VPN കമാൻഡ് ഉപയോഗിച്ച് പുതിയ ഹബിന്റെ മാനേജ്മെന്റ് കൺസോളിലേക്ക് പോകേണ്ടതുണ്ട്, ഗ്രൂപ്പ്ക്രിയേറ്റ്, യൂസർക്രിയേറ്റ് കമാൻഡുകൾ ഉപയോഗിച്ച് ഒരു ഗ്രൂപ്പും ഉപയോക്താവും സൃഷ്ടിക്കുക. യൂസർ പാസ്‌വേഡ് സെറ്റ് ഉപയോഗിച്ചാണ് യൂസർ പാസ്‌വേഡ് സജ്ജീകരിച്ചിരിക്കുന്നത്.

SoftEther രണ്ട് ട്രാഫിക് ട്രാൻസ്ഫർ മോഡുകളെ പിന്തുണയ്ക്കുന്നു: SecureNAT, Local Bridge. ആദ്യത്തേത് സ്വന്തം NAT, DHCP എന്നിവ ഉപയോഗിച്ച് ഒരു വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിനുള്ള പ്രൊപ്രൈറ്ററി സാങ്കേതികവിദ്യയാണ്. SecureNAT-ന് TUN/TAP അല്ലെങ്കിൽ Netfilter അല്ലെങ്കിൽ മറ്റ് ഫയർവാൾ ക്രമീകരണങ്ങൾ ആവശ്യമില്ല. റൂട്ടിംഗ് സിസ്റ്റത്തിന്റെ കാമ്പിനെ ബാധിക്കില്ല, കൂടാതെ എല്ലാ പ്രക്രിയകളും വിർച്വലൈസ് ചെയ്യുകയും ഏത് VPS / VDS ലും പ്രവർത്തിക്കുകയും ചെയ്യുന്നു, ഉപയോഗിച്ച ഹൈപ്പർവൈസർ പരിഗണിക്കാതെ തന്നെ. ഇത് SoftEther വെർച്വൽ ഹബിനെ ഫിസിക്കൽ നെറ്റ്‌വർക്ക് അഡാപ്റ്ററിലേക്കോ TAP ഉപകരണത്തിലേക്കോ ബന്ധിപ്പിക്കുന്ന ലോക്കൽ ബ്രിഡ്ജ് മോഡുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ വർദ്ധിച്ച സിപിയു ലോഡിനും വേഗത കുറയുന്നതിനും കാരണമാകുന്നു.

Netfilter ഉപയോഗിച്ച് കേർണൽ തലത്തിൽ റൂട്ടിംഗ് നടക്കുന്നതിനാൽ ഈ കേസിലെ കോൺഫിഗറേഷൻ കൂടുതൽ സങ്കീർണ്ണമാകുന്നു. ഞങ്ങളുടെ VDS നിർമ്മിച്ചിരിക്കുന്നത് Hyper-V-ലാണ്, അതിനാൽ അവസാന ഘട്ടത്തിൽ ഞങ്ങൾ ഒരു ലോക്കൽ ബ്രിഡ്ജ് സൃഷ്ടിക്കുകയും Suricate_VPN -device:suricate_vpn -tap:yes കമാൻഡ് ഉപയോഗിച്ച് ബ്രിഡ്ജ്ക്രിയേറ്റ് ഉപയോഗിച്ച് TAP ഉപകരണം സജീവമാക്കുകയും ചെയ്യുന്നു. ഹബ് മാനേജുമെന്റ് കൺസോളിൽ നിന്ന് പുറത്തുകടന്ന ശേഷം, സിസ്റ്റത്തിൽ ഇതുവരെ ഒരു ഐപി നൽകിയിട്ടില്ലാത്ത ഒരു പുതിയ നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് ഞങ്ങൾ കാണും:

ifconfig

അടുത്തതായി, നിങ്ങൾ ഇന്റർഫേസുകൾക്കിടയിൽ പാക്കറ്റ് റൂട്ടിംഗ് പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ട് (ഐപി ഫോർവേഡ്), അത് നിഷ്‌ക്രിയമാണെങ്കിൽ:

sudo nano /etc/sysctl.conf

ഇനിപ്പറയുന്ന വരി അൺകമന്റ് ചെയ്യുക:

net.ipv4.ip_forward = 1

ഫയലിൽ മാറ്റങ്ങൾ സംരക്ഷിക്കുക, എഡിറ്ററിൽ നിന്ന് പുറത്തുകടന്ന് ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് അവ പ്രയോഗിക്കുക:

sudo sysctl -p

അടുത്തതായി, സാങ്കൽപ്പിക ഐപികൾ (ഉദാഹരണത്തിന്, 10.0.10.0/24) ഉള്ള വെർച്വൽ നെറ്റ്‌വർക്കിനായി ഞങ്ങൾ ഒരു സബ്‌നെറ്റ് നിർവചിക്കുകയും ഇന്റർഫേസിലേക്ക് ഒരു വിലാസം നൽകുകയും വേണം:

sudo ifconfig tap_suricata_vp 10.0.10.1/24

അപ്പോൾ നിങ്ങൾ Netfilter നിയമങ്ങൾ എഴുതേണ്ടതുണ്ട്.

1. ആവശ്യമെങ്കിൽ, ലിസണിംഗ് പോർട്ടുകളിൽ ഇൻകമിംഗ് പാക്കറ്റുകൾ അനുവദിക്കുക (SoftEther പ്രൊപ്രൈറ്ററി പ്രോട്ടോക്കോൾ HTTPS ഉം പോർട്ട് 443 ഉം ഉപയോഗിക്കുന്നു)

sudo iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --dport 992 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT
sudo iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --dport 5555 -j ACCEPT

2. 10.0.10.0/24 സബ്‌നെറ്റിൽ നിന്ന് പ്രധാന സെർവർ ഐപിയിലേക്ക് NAT സജ്ജീകരിക്കുക

sudo iptables -t nat -A POSTROUTING -s 10.0.10.0/24 -j SNAT --to-source 45.132.17.140

3. സബ്നെറ്റ് 10.0.10.0/24-ൽ നിന്ന് പാസിങ് പാക്കറ്റുകൾ അനുവദിക്കുക

sudo iptables -A FORWARD -s 10.0.10.0/24 -j ACCEPT

4. ഇതിനകം സ്ഥാപിച്ച കണക്ഷനുകൾക്ക് പാസിംഗ് പാക്കറ്റുകൾ അനുവദിക്കുക

sudo iptables -A FORWARD -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

ഗൃഹപാഠമായി വായനക്കാർക്ക് ഇനീഷ്യലൈസേഷൻ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ച് സിസ്റ്റം പുനരാരംഭിക്കുമ്പോൾ പ്രക്രിയയുടെ ഓട്ടോമേഷൻ ഞങ്ങൾ ഉപേക്ഷിക്കും.

ക്ലയന്റുകൾക്ക് സ്വയമേവ ഐപി നൽകണമെങ്കിൽ, ലോക്കൽ ബ്രിഡ്ജിനായി നിങ്ങൾ ഏതെങ്കിലും തരത്തിലുള്ള ഡിഎച്ച്സിപി സേവനവും ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്. ഇത് സെർവർ സജ്ജീകരണം പൂർത്തിയാക്കുകയും നിങ്ങൾക്ക് ക്ലയന്റുകളിലേക്ക് പോകുകയും ചെയ്യാം. SoftEther നിരവധി പ്രോട്ടോക്കോളുകളെ പിന്തുണയ്ക്കുന്നു, ഇതിന്റെ ഉപയോഗം LAN ഉപകരണങ്ങളുടെ കഴിവുകളെ ആശ്രയിച്ചിരിക്കുന്നു.

netstat -ap |grep vpnserver

ഞങ്ങളുടെ ടെസ്റ്റ് റൂട്ടറും ഉബുണ്ടുവിന് കീഴിൽ പ്രവർത്തിക്കുന്നതിനാൽ, പ്രൊപ്രൈറ്ററി പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നതിന് നമുക്ക് സോഫ്റ്റ്തർ-vpnclient, softether-vpncmd പാക്കേജുകൾ ഒരു ബാഹ്യ ശേഖരത്തിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്യാം. നിങ്ങൾ ക്ലയന്റ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്:

sudo vpnclient start

കോൺഫിഗർ ചെയ്യുന്നതിന്, vpncmd യൂട്ടിലിറ്റി ഉപയോഗിക്കുക, vpnclient പ്രവർത്തിക്കുന്ന മെഷീനായി ലോക്കൽ ഹോസ്റ്റ് തിരഞ്ഞെടുക്കുക. എല്ലാ കമാൻഡുകളും കൺസോളിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്: നിങ്ങൾ ഒരു വെർച്വൽ ഇന്റർഫേസും (NicCreate) ഒരു അക്കൗണ്ടും (AccountCreate) സൃഷ്ടിക്കേണ്ടതുണ്ട്.

ചില സാഹചര്യങ്ങളിൽ, AccountAnonymousSet, AccountPasswordSet, AccountCertSet, AccountSecureCertSet എന്നീ കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾ പ്രാമാണീകരണ രീതി വ്യക്തമാക്കണം. ഞങ്ങൾ DHCP ഉപയോഗിക്കാത്തതിനാൽ, വെർച്വൽ അഡാപ്റ്ററിനുള്ള വിലാസം സ്വമേധയാ സജ്ജീകരിച്ചിരിക്കുന്നു.

കൂടാതെ, നമുക്ക് ഐപി ഫോർവേഡ് (/etc/sysctl.conf ഫയലിൽ net.ipv4.ip_forward=1 ഓപ്ഷൻ) പ്രവർത്തനക്ഷമമാക്കുകയും സ്റ്റാറ്റിക് റൂട്ടുകൾ ക്രമീകരിക്കുകയും വേണം. ആവശ്യമെങ്കിൽ, Suricata ഉള്ള VDS-ൽ, ലോക്കൽ നെറ്റ്‌വർക്കിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള സേവനങ്ങൾ ഉപയോഗിക്കുന്നതിന് നിങ്ങൾക്ക് പോർട്ട് ഫോർവേഡിംഗ് കോൺഫിഗർ ചെയ്യാം. ഇതിൽ, നെറ്റ്‌വർക്ക് ലയനം പൂർത്തിയായതായി കണക്കാക്കാം.

ഞങ്ങളുടെ നിർദ്ദിഷ്ട കോൺഫിഗറേഷൻ ഇതുപോലെയായിരിക്കും:

Suricata സജ്ജീകരിക്കുന്നു

В മുമ്പത്തെ ലേഖനം IDS-ന്റെ രണ്ട് പ്രവർത്തന രീതികളെക്കുറിച്ച് ഞങ്ങൾ സംസാരിച്ചു: NFQUEUE ക്യൂ (NFQ മോഡ്), സീറോ കോപ്പി (AF_PACKET മോഡ്) വഴി. രണ്ടാമത്തേതിന് രണ്ട് ഇന്റർഫേസുകൾ ആവശ്യമാണ്, പക്ഷേ വേഗതയേറിയതാണ് - ഞങ്ങൾ അത് ഉപയോഗിക്കും. /etc/default/suricata എന്നതിൽ പരാമീറ്റർ സ്ഥിരസ്ഥിതിയായി സജ്ജീകരിച്ചിരിക്കുന്നു. നമുക്ക് /etc/suricata/suricata.yaml എന്നതിലെ vars വിഭാഗം എഡിറ്റ് ചെയ്യേണ്ടതുണ്ട്, അവിടെ വെർച്വൽ സബ്‌നെറ്റ് ഹോം ആയി സജ്ജീകരിക്കുന്നു.

IDS പുനരാരംഭിക്കുന്നതിന്, കമാൻഡ് ഉപയോഗിക്കുക:

systemctl restart suricata

പരിഹാരം തയ്യാറാണ്, ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾക്കുള്ള പ്രതിരോധത്തിനായി ഇപ്പോൾ നിങ്ങൾ ഇത് പരിശോധിക്കേണ്ടതുണ്ട്.

ആക്രമണങ്ങളെ അനുകരിക്കുന്നു

ഒരു ബാഹ്യ IDS സേവനത്തിന്റെ പോരാട്ട ഉപയോഗത്തിന് നിരവധി സാഹചര്യങ്ങൾ ഉണ്ടാകാം:

DDoS ആക്രമണങ്ങൾക്കെതിരായ സംരക്ഷണം (പ്രാഥമിക ഉദ്ദേശ്യം)

കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനുള്ളിൽ അത്തരമൊരു ഓപ്ഷൻ നടപ്പിലാക്കുന്നത് ബുദ്ധിമുട്ടാണ്, കാരണം വിശകലനത്തിനുള്ള പാക്കറ്റുകൾ ഇന്റർനെറ്റ് നോക്കുന്ന സിസ്റ്റം ഇന്റർഫേസിലേക്ക് എത്തണം. IDS അവരെ തടഞ്ഞാലും, വ്യാജ ട്രാഫിക്കിന് ഡാറ്റാ ലിങ്ക് ഇല്ലാതാക്കാൻ കഴിയും. ഇത് ഒഴിവാക്കാൻ, എല്ലാ പ്രാദേശിക നെറ്റ്‌വർക്ക് ട്രാഫിക്കും എല്ലാ ബാഹ്യ ട്രാഫിക്കും കടന്നുപോകാൻ കഴിയുന്ന മതിയായ ഉൽ‌പാദനക്ഷമതയുള്ള ഇന്റർനെറ്റ് കണക്ഷനുള്ള ഒരു VPS നിങ്ങൾ ഓർഡർ ചെയ്യേണ്ടതുണ്ട്. ഓഫീസ് ചാനൽ വിപുലീകരിക്കുന്നതിനേക്കാൾ പലപ്പോഴും ഇത് ചെയ്യാൻ എളുപ്പവും വിലകുറഞ്ഞതുമാണ്. ഒരു ബദലായി, DDoS-ൽ നിന്നുള്ള സംരക്ഷണത്തിനായി പ്രത്യേക സേവനങ്ങൾ പരാമർശിക്കേണ്ടതാണ്. അവരുടെ സേവനങ്ങളുടെ വില ഒരു വെർച്വൽ സെർവറിന്റെ വിലയുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്, ഇതിന് സമയമെടുക്കുന്ന കോൺഫിഗറേഷൻ ആവശ്യമില്ല, പക്ഷേ ദോഷങ്ങളുമുണ്ട് - ക്ലയന്റിന് അവന്റെ പണത്തിന് DDoS പരിരക്ഷ മാത്രമേ ലഭിക്കൂ, അതേസമയം അവന്റെ സ്വന്തം ഐഡിഎസ് നിങ്ങൾക്കായി ക്രമീകരിക്കാൻ കഴിയും പോലെ.

മറ്റ് തരത്തിലുള്ള ബാഹ്യ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം

ഇൻറർനെറ്റിൽ നിന്ന് ആക്‌സസ് ചെയ്യാവുന്ന കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് സേവനങ്ങളിലെ (മെയിൽ സെർവർ, വെബ് സെർവർ, വെബ് ആപ്ലിക്കേഷനുകൾ മുതലായവ) വിവിധ കേടുപാടുകൾ ചൂഷണം ചെയ്യാനുള്ള ശ്രമങ്ങളെ നേരിടാൻ സൂറികാറ്റയ്ക്ക് കഴിയും. സാധാരണയായി, ഇതിനായി, ബോർഡർ ഉപകരണങ്ങൾക്ക് ശേഷം LAN-നുള്ളിൽ IDS ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു, പക്ഷേ അത് പുറത്തെടുക്കുന്നതിന് നിലനിൽക്കാനുള്ള അവകാശമുണ്ട്.

അകത്തുള്ളവരിൽ നിന്നുള്ള സംരക്ഷണം

സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ മികച്ച ശ്രമങ്ങൾ ഉണ്ടായിരുന്നിട്ടും, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലെ കമ്പ്യൂട്ടറുകൾ ക്ഷുദ്രവെയർ ബാധിച്ചേക്കാം. കൂടാതെ, ചില നിയമവിരുദ്ധ പ്രവർത്തനങ്ങൾ നടത്താൻ ശ്രമിക്കുന്ന ഗുണ്ടകൾ ചിലപ്പോൾ പ്രാദേശിക പ്രദേശത്ത് പ്രത്യക്ഷപ്പെടുന്നു. അത്തരം ശ്രമങ്ങളെ തടയാൻ Suricata സഹായിക്കും, എന്നിരുന്നാലും ആന്തരിക നെറ്റ്‌വർക്ക് പരിരക്ഷിക്കുന്നതിന് പരിധിക്കകത്ത് ഇത് ഇൻസ്റ്റാൾ ചെയ്യുകയും ഒരു പോർട്ടിലേക്കുള്ള ട്രാഫിക്കിനെ പ്രതിഫലിപ്പിക്കാൻ കഴിയുന്ന ഒരു നിയന്ത്രിത സ്വിച്ച് ഉപയോഗിച്ച് ഇത് ഉപയോഗിക്കുകയും ചെയ്യുന്നതാണ് നല്ലത്. ഈ സാഹചര്യത്തിൽ ഒരു ബാഹ്യ ഐഡിഎസും ഉപയോഗശൂന്യമല്ല - കുറഞ്ഞത് ഒരു ബാഹ്യ സെർവറുമായി ബന്ധപ്പെടാനുള്ള LAN-ൽ താമസിക്കുന്ന ക്ഷുദ്രവെയർ ശ്രമങ്ങൾ പിടിക്കാൻ ഇതിന് കഴിയും.

ആരംഭിക്കുന്നതിന്, VPS-നെ ആക്രമിക്കുന്ന മറ്റൊരു ടെസ്റ്റ് ഞങ്ങൾ സൃഷ്ടിക്കും, കൂടാതെ പ്രാദേശിക നെറ്റ്‌വർക്ക് റൂട്ടറിൽ ഞങ്ങൾ സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷൻ ഉപയോഗിച്ച് അപ്പാച്ചെ ഉയർത്തും, അതിനുശേഷം ഞങ്ങൾ ഐഡിഎസ് സെർവറിൽ നിന്ന് 80-ാമത്തെ പോർട്ട് അതിലേക്ക് ഫോർവേഡ് ചെയ്യും. അടുത്തതായി, ഒരു ആക്രമണകാരിയായ ഹോസ്റ്റിൽ നിന്നുള്ള ഒരു DDoS ആക്രമണം ഞങ്ങൾ അനുകരിക്കും. ഇത് ചെയ്യുന്നതിന്, GitHub-ൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുക, ആക്രമണാത്മക നോഡിൽ ഒരു ചെറിയ xerxes പ്രോഗ്രാം കംപൈൽ ചെയ്ത് പ്രവർത്തിപ്പിക്കുക (നിങ്ങൾ gcc പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതായി വന്നേക്കാം):

git clone https://github.com/Soldie/xerxes-DDos-zanyarjamal-C.git
cd xerxes-DDos-zanyarjamal-C/
gcc xerxes.c -o xerxes 
./xerxes 45.132.17.140 80

അവളുടെ ജോലിയുടെ ഫലം ഇപ്രകാരമായിരുന്നു:

Suricata വില്ലനെ വെട്ടിക്കളഞ്ഞു, ഞങ്ങളുടെ അപ്രതീക്ഷിത ആക്രമണവും "ഓഫീസ്" (യഥാർത്ഥത്തിൽ ഹോം) നെറ്റ്‌വർക്കിന്റെ നിർജ്ജീവമായ ചാനലും ഉണ്ടായിരുന്നിട്ടും, അപ്പാച്ചെ പേജ് സ്ഥിരസ്ഥിതിയായി തുറക്കുന്നു. കൂടുതൽ ഗുരുതരമായ ജോലികൾക്കായി, നിങ്ങൾ ഉപയോഗിക്കണം മെറ്റാസ്പ്ലോയ്റ്റ് ഫ്രെയിംവർക്ക്. ഇത് നുഴഞ്ഞുകയറ്റ പരിശോധനയ്‌ക്കായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു കൂടാതെ വൈവിധ്യമാർന്ന ആക്രമണങ്ങളെ അനുകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇന്സ്റ്റല്ലേഷന് നിര്ദ്ദേശങ്ങള് ലഭ്യമാണ് പദ്ധതി വെബ്സൈറ്റിൽ. ഇൻസ്റ്റാളേഷന് ശേഷം, ഒരു അപ്ഡേറ്റ് ആവശ്യമാണ്:

sudo msfupdate

പരിശോധനയ്ക്കായി, msfconsole പ്രവർത്തിപ്പിക്കുക.

നിർഭാഗ്യവശാൽ, ചട്ടക്കൂടിന്റെ ഏറ്റവും പുതിയ പതിപ്പുകൾക്ക് സ്വയമേവ ക്രാക്ക് ചെയ്യാനുള്ള കഴിവില്ല, അതിനാൽ ചൂഷണങ്ങൾ സ്വമേധയാ അടുക്കുകയും ഉപയോഗ കമാൻഡ് ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കുകയും ചെയ്യേണ്ടതുണ്ട്. ആരംഭിക്കുന്നതിന്, ആക്രമിക്കപ്പെട്ട മെഷീനിൽ തുറന്നിരിക്കുന്ന പോർട്ടുകൾ നിർണ്ണയിക്കുന്നത് മൂല്യവത്താണ്, ഉദാഹരണത്തിന്, nmap ഉപയോഗിച്ച് (ഞങ്ങളുടെ കാര്യത്തിൽ, ഇത് പൂർണ്ണമായും ആക്രമിക്കപ്പെട്ട ഹോസ്റ്റിലെ netstat ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കും), തുടർന്ന് ഉചിതമായത് തിരഞ്ഞെടുത്ത് ഉപയോഗിക്കുക. മെറ്റാസ്‌പ്ലോയിറ്റ് മൊഡ്യൂളുകൾ. 

ഓൺലൈൻ സേവനങ്ങൾ ഉൾപ്പെടെയുള്ള ആക്രമണങ്ങൾക്കെതിരെ ഒരു IDS-ന്റെ പ്രതിരോധശേഷി പരിശോധിക്കാൻ മറ്റ് മാർഗങ്ങളുണ്ട്. ജിജ്ഞാസയ്ക്കായി, ട്രയൽ പതിപ്പ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് സമ്മർദ്ദ പരിശോധന ക്രമീകരിക്കാം ഐപി സ്ട്രെസർ. ആന്തരിക നുഴഞ്ഞുകയറ്റക്കാരുടെ പ്രവർത്തനങ്ങളോടുള്ള പ്രതികരണം പരിശോധിക്കുന്നതിന്, പ്രാദേശിക നെറ്റ്‌വർക്കിലെ മെഷീനുകളിലൊന്നിൽ പ്രത്യേക ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് മൂല്യവത്താണ്. ധാരാളം ഓപ്ഷനുകൾ ഉണ്ട്, കാലാകാലങ്ങളിൽ അവ പരീക്ഷണ സൈറ്റിൽ മാത്രമല്ല, വർക്കിംഗ് സിസ്റ്റങ്ങളിലും പ്രയോഗിക്കണം, ഇത് തികച്ചും വ്യത്യസ്തമായ ഒരു കഥയാണ്.

അവലംബം: www.habr.com