Muertes

Snort: Análisis de la herramienta Visión práctica

Alumnos: Miguel Ángel Rodríguez García Miguel Ángel Orenes Fernández Profesores: Gabriel López Millán Gregorio Martínez Pérez 1

Índice
Introducción..........................................................................................................................................3 1. ¿Qué esSnort?.................................................................................................................................. 4 2. Instalación y configuración de Snort................................................................................................ 5 2.1. Manejo de las reglas................................................................................................................. 6 3. Instalación yconfiguración de MySql............................................................................................12 4. Instalación y configuración de ACID.............................................................................................14 5. Puesta en marcha de la herramienta............................................................................................... 22 6. Interpretación ymanejo de los resultados, ejemplo práctico......................................................... 23 7. Ataques Remotos............................................................................................................................27 7.1. Escaneo de puertos..................................................................................................................27 7.2.Spoofing..................................................................................................................................29 7.3. Negociación de servicios........................................................................................................ 31 7.4.Interceptación..........................................................................................................................33 7.5. Ataques de aplicaciones..........................................................................................................34 7.5.1. Correo Electrónico.......................................................................................................... 34 7.5.2. Ataques víaweb.............................................................................................................. 35 7.6 Ejemplo de ataque remotos (Nessus).......................................................................................36 8. Conclusión...................................................................................................................................... 42

2

Introducción
Para la realización de este trabajo hemos instalado la herramienta Snortsobre el sistema operativo Windows. El trabajo está partido en tres partes bien definidas. La primera el el capítulo 1, en el que hemos querido dar una breve descripción de lo que es Snort, así como mostrar sus principales utilidades. La segunda, consta de los capítulo del 2 al 6, y en ella se muestra la instalación de Snort, MySql y ACID para un entorno Windows. El echo de decantarnos por realizar eltrabajo sobre Windows, es debido a que en la web se puede encontrar mucha literatura sobre los pormayores y pormenores de la instalación de Snort para Linux, así como cursos de gestión de redes UNIX, mientras que de windows no se encuentra gran cosa. Así pues hemos creído conveniente crear una tutorial en el que se expliquen con detalle los cambios necesarios en ficheros de configuración, asícomo los comandos a introducir en la consola. Por último la tercera parte, consta del capítulo 7. En este capítulo mostramos los más famosos ataques remotos que se pueden realizar a una máquina, metodologías que siguen, las vulnerabilidades que aprovechan, y distintos métodos que podemos utilizar para evitarlos. Todas las herramientas que se han utilizado son Software Libre, y se pueden descargar...