침입 차단/탐지 시스템(IPS/IDS) Snort_XSS Detected Rule

Snort

네트워크 침입 차단/탐지 시스템(NIPS, NIDS, Network Instrusion Prevention/Detection System)

-> 프로토콜을 분석하며 내용 검색 그리고 매칭을 수행한다.

​

Sniffer, Packet Logger, 침입 탐지가 주요 모드

​

​

다음과 같은 구성에서 각종 사용법 등을 알아볼 것이다.

​

​

서로 간의 라우팅, 인터넷은 되는 상태

​

Kali : 외부에서 침입을 시도하는 Hacker

Snort : 침입을 방어하기 위한 일종의 보안 장비(CentOS)

Windows Server : 서버

​

이번 포스팅은 외부의 공격을 예로 삼아 Snort를 이용할 것이다.

---

XSS 탐지

​

Rule

- alert tcp any any -> any any ( msg:"XSS"; content:"post"; depth:4; content:"<script>"; nocase; sid:1000001; )

​

게시글 작성

​

Log