Risposta attiva con OSSEC

OSSEC è un sistema di tipo HIDS (Host-based intrusion detection system) che permette di effettuare controlli periodici dei log di sistema, controlli di integrità dei file e rilevazione dei rootkit. Una delle caratteristiche più interessanti di OSSEC è la possibilità di impostare una risposta attiva che consente di reagire in tempo reale ad eventuali minacce.

Avete collegato il vostro primo server in rete. Passeranno pochi minuti e la vostra macchina inizierà a diventare un bersaglio per i bruteforce automatizzati. Una prospettiva poco incoraggiante ma fortunatamente esistono difese molto valide contro questo tipo di attacchi. Continue reading

Post simili:

Bruteforce dal Cnr, update e chiarimenti

UPDATE 10 Marzo 2011. A distanza di qualche mese dall’accaduto che abbiamo descritto in questo post riceviamo un contatto da parte dell’amministratore di sistema responsabile per i server del CNR di Rende (CS). Come richiesto abbiamo avuto la gentilezza di oscurare indirizzo ip e nome host del server da cui è partito il bruteforce. Comprendiamo l’irritazione del sistemista che si ritrova a leggere in rete circa il fatto che un server sotto il suo controllo venga (probabilmente) violato ed utilizzato per un bruteforce ma riteniamo ugualmente importante segnalare incidenti di questo tipo affinchè si possa informare l’utenza che un determinato ip potrebbe essere sorgente di attività malevole, seppure sottolineamo involontarie. Continue reading

Post simili:

Installazione di tipo local con OSSEC

ossec logo Installazione di tipo local con OSSEC

OSSEC è un sistema di tipo HIDS (Host-based intrusion detection system) basato su un’architettura server-agent che permette di effettuare controlli periodici dei log di sistema, controlli di integrità dei file e rilevazione di rootkit. Una delle caratteristiche più interessanti di OSSEC è la possibilità di impostare una risposta attiva che consente di reagire in tempo reale ad eventuali minacce, e la possibilità di avere allerte circa lo stato di sicurezza di un server. Continue reading

Post simili: