セキュリティ（６） 05A2013 大川内 斉
前回の内容 IDS(侵入検知システム）にメール機能の追加
今回の内容 ファイアウォールと連携 ・危険な通信のパケットを破棄を行う snortのログのグラフ化 ・ログを管理するための統計ツールを作成した
統計ツール実行画面 フィルタ名（攻撃の概要） グラフ化
具体的な手順 snortが出力する項目のPriority（攻撃のレベル）が高いときだけで判断すると、正常な通信と危険な通信の区別がつかないためフィルタ名（攻撃の概要）を表している項目と合わせてチェックする Priority フィルタ名
iptables Linuxに実装されているパケットフィルタリング機能、または操作をするコマンドで 設定したルールとパケットが一致すれば、そのルールに設定 した処理を行う コマンドの例 iptables –t filter –I INPUT -p tcp –s 123.123.123.123 --dport 80 –j DROP → IPアドレスが 123.123.123.123 でポート番号80/tcp (http)を利用して入ろうとしているパケットを破棄する というルールを追加する
ログイン失敗時にsnortが出力するログ 実験 FTPサーバに対して、ログインを試みたときに規定回数 （３回）を超えてログインに失敗したクライアントは以降 （再起動するまで）アクセスできないようにした ログイン失敗時にsnortが出力するログ
問題点 規定回数を超えると、FTPサービスだけでなく、他のサービスも受けられなくなる → FTPサービスのみ利用できないようにする 重複したIPアドレスを持つクライアントもアクセスできないようになる → 有効な解決策見つかっていない ３回だと偶然、間違った可能性もある → 規定回数を増やす
今後の予定 個々の検知に対応する処理の追加 統計ツールの改良
参考資料 サイト ・ Wikipedia http://ja.wikipedia.org/wiki/ ・@IT –アットマーク・アイティ http://ja.wikipedia.org/wiki/ ・@IT –アットマーク・アイティ http://www.atmarkit.co.jp/ ・JavaDrive http://www.javadrive.jp/ ･Knave Web講座 http://www.site-cooler.com/