Detección de intrusos con Snort

Abstract

Una información importante para proteger cualquier red de accesos no permitidos es el conocimiento del tráfico que puede circular por dicha red, discriminando el tráfico deseado y permitido del no deseado. Una herramienta como Snort permite, en base a unas reglas predefinidas, catalogar el tráfico existente y realizar una serie de acciones frente al indeseado. Este proyecto simula de forma simplificada una red privada en la que se desea conocer si se realizan una serie de intentos de ataque desde el exterior.

Una informació important per protegir qualsevol xarxa d'accessos no permesos és el coneixement del trànsit que pot circular per aquesta xarxa, discriminant el trànsit desitjat i permès del no desitjat. Una eina com Snort permet, a partir d'unes regles predefinides, catalogar el trànsit existent i realitzar una sèrie d'accions enfront de l'indesitjat. Aquest projecte simula de forma simplificada una xarxa privada en la qual es desitja conèixer si es realitzen una sèrie d'intents d'atac des de l'exterior.

Every network administrator needs to know the traffic of its network in order to protect it from forbidden access, distinguishing wanted and allowed traffic from unwanted one. A tool like Snort allows to classify the existing traffic and to perform a series of actions to tackle the undesirable. This project simulates a simplified private network in which there's a need to know if some kind of attacks from the outside is performed.