Snort導入のきっかけ

ここのところ、あまりにもウチの鯖へ侵入を試みようとするお方が目立つので、侵入検知システムを入れることにしました。実際に入られたという被害は被っていませんのですが、どんな方法をしているのか、コチラとしても興味がありましたので入れる事にしました。
寝てるノートマシンを専用機に仕立て上げようかとも思いましたが、今動いている鯖の上に建てることにします。
設置の目的等は・・

目的:外部から侵入を試みようとする通信の検知
設置場所:鯖
監視方向:インターネット側

とりあえず、snortを立ち上げて、運用しながら検知するルールセットの調整をするということで・・

Posted by thomas at 2003年10月08日 11:57 | トラックバック / アフィリエイトはエーハチネット