[Hovard Alnaes]

Siapa yang tidak kenal dengan snort. Snort adalah salah satu IDS terbaik yang pernah ada dan sudah tidak diragukan lagi kehebatannya dalam mendeteksi segala macam serangan network.

Marilah kita uji snort pada percobaan kali ini. Alat-alat yang dibutuhkan dapat dilakukan dengan 1 PC :

1. OS Backtrack 5 R3
2. Virtualbox
3. Snort
4. Nmap

Konfigurasi IP :

1. Attacker : 192.168.56.1
2. Defender : 192.168.56.101

Langsung saja kita mulai percobaan kali ini

1. Pada komputer defender, ubah script default snort pada direktori /etc/snort/snort.conf



Ubah var Home_NET any menjadi var HOME_NET 192.168.56.101 (sesuaikan dengan IP yang anda terima pada komputer defender)

2. Start Service Snort



Start Service Tersebut dengan perintah /etc/init.d/snort start

3. Jalankan Snort



Jalankan Snort dengan perintah snort -i eth1 -q -c /etc/snort/snort.conf -A console
(settingan interface NIC dapat menyesuaikan dengan keadaan lapangan pada komputer anda)

4. Jalankan NMAP Scan



Pada Komputer Attacker, jalankan perintah scanning nmap dengan perintah nmap -O 192.168.56.101

5. Cek log scanning NMAP pada komputer Defender



Disitu terlihat jelas adanya port scanning dari 192.168.56.1 ke 192.168.56.101


Akhir kata, siapapun lawannya entah komputer user biasa ataupun geek, jangan pernah sekalipun meremehkan mereka karena bisa jadi mereka sendiri sebenarnya adalah pemain profesional yang tidak anda ketahui. Biasakan menggunakan evasion technique dalam scanning karena scanning sendiri menimbulkan "suara" yang cukup untuk membunyikan alarm yang akan membuat status anda menjadi compromise. Sebenarnya masih ada cara untuk mengelabui IDS, tetapi mungkin akan saya share di lain kesempatan .

Sekian, tutorial saya ini kurang lebihnya saya mohon maaf karena saya sendiri masih pengguna baru jadi maklum jika belepotan

[iKONspirasi]

wah kereen, blom ada yg bahas snort selengkap ini
+2 dari ane bro

btw nmap -O tapi kedetek di snortnya kok XMAS scan ya?

[Al - Ayyubi]

keren om sharenya
ikutan uji coba deh om

[Udalah$]

thanks udah share jadi bahan pembelajaran lagi

[wine trochanter]

wew mantab nih, makasih udah di share
sekalian buat pertahanan

[Hovard Alnaes]

wah kereen, blom ada yg bahas snort selengkap ini
+2 dari ane bro

btw nmap -O tapi kedetek di snortnya kok XMAS scan ya?

kalau dari model teknik pohon natal sih saya sendiri kurang tau juga kok bisa, karena setau saya xmas itu menggunakan -sX. atau mungkin juga si snort mendeteksi -O = -sX wkwkwkw. saya juga tidak tau soal itu bro

---

keren om sharenya
ikutan uji coba deh om

monggo kk, silahkan dicoba

thanks udah share jadi bahan pembelajaran lagi

yups, sama-sama

wew mantab nih, makasih udah di share
sekalian buat pertahanan

iya bro sama-sama, saya juga masih mempelajari soal NIPS agar tidak hanya cuma "membunyikan" alarm tetapi juga "menutup" pintu masuknya

[famous2freak]

wao keren
cobain ahhh

[alkaaf]

maaf neh tanya pake ngehalau arp spoofing bisa ngga ya ?

[zee eichel]

snort tidak hanya mampu dalam IDS .. tapi juga intruision preventive system (IPS) .. nice share .. 3 reputation dari ane

[zee eichel]

wah kereen, blom ada yg bahas snort selengkap ini
+2 dari ane bro

btw nmap -O tapi kedetek di snortnya kok XMAS scan ya?

dianggap xmas karena nmap mengirimkan tcp syn flag ke target...