6. अधिकतम करने के लिए बिंदु की जाँच करें। आईपीएस। भाग २

6 वें पाठ में आपका स्वागत है और हम IPS विषय जारी रखते हैं। पिछला सबक पूरी तरह से आईपीएस की गलतफहमी के लिए समर्पित था, और हमने घुसपैठ की रोकथाम प्रणालियों के विकास के इतिहास की भी संक्षिप्त समीक्षा की। मैं इसे शुरू करने से पहले 5 वां पाठ देखने की अत्यधिक सलाह देता हूं। यह मुद्दे की गहरी समझ की अनुमति देगा। यह पाठ पहले से ही व्यावहारिक भाग के लिए पूरी तरह से समर्पित है। विभिन्न हमलों के लिए, हम काली-लिनक्स वितरण का उपयोग OpenVAS , Metasploit और सामाजिक इंजीनियरिंग टूलकिट जैसे उपकरणों के साथ करेंगे। हमला प्रणालियों के रूप में हमारे पास होगा:

• उपयोगकर्ता का कंप्यूटर, अर्थात उपयोगकर्ता
• और WebSrv, DMZ में स्थित है।

आइए उस लेआउट को देखें जिसके साथ हम काम करेंगे। जैसा कि आप देख सकते हैं, यह एक ही लेआउट है:



WebSrv के रूप में, एक विशेष "असुरक्षित" मेटास्प्लोबल वितरण तैनात किया गया है। एथिकल हैकिंग सिखाने में इसका बहुत बार उपयोग किया जाता है।

उपयोगकर्ता और सर्वर दोनों चेक प्वाइंट के पीछे हैं, जिसे हम अनुभव करेंगे। परीक्षण के रूप में, हम चेकपॉइंट के माध्यम से वायरस फाइल को "ड्रैग" करने का प्रयास करेंगे, भेद्यता स्कैनर की कोशिश करेंगे, कमजोरियों में से किसी एक का शोषण करने का प्रयास करेंगे, और सबसे सरल जानवर बल का प्रदर्शन करेंगे। आइए देखें कि डिफ़ॉल्ट सेटिंग्स वाला चेकपॉइंट इस पर कैसे प्रतिक्रिया देगा, तो हम सुरक्षा को मजबूत करने और परिणाम की जांच करने का प्रयास करेंगे। पाठ काफी लंबा (35 मिनट का वीडियो) निकला, इसलिए मैंने सभी स्क्रीनशॉट अपलोड नहीं किए। मैं बेहतर वीडियो ट्यूटोरियल खुद संलग्न करना चाहते हैं:



IPS सेटिंग्स को अनुकूलित करने के लिए मुख्य बिंदु:

1. एक अलग परत में आईपीएस रखो;
2. विभिन्न खंडों के लिए कई IPS नीतियां बनाएं;
3. फ़िल्टर का उपयोग करके केवल वांछित हस्ताक्षर चुनें।

ऊपर वीडियो में अधिक जानकारी।

मुख्य बात आपको इस पाठ से सीखनी चाहिए:

IPS आपके नेटवर्क की सुरक्षा के लिए एक प्रासंगिक और प्रभावी प्रणाली है। इसकी सेटिंग की उपेक्षा न करें।

यदि आप चेक प्वाइंट पर अन्य सामग्रियों में रुचि रखते हैं, तो यहां आपको एक बड़ा चयन ( चेक प्वाइंट। टीएस समाधान से उपयोगी सामग्री का चयन ) मिलेगा। आप यहां चेक प्वाइंट सुरक्षा सेटिंग्स का निःशुल्क ऑडिट कर सकते हैं। आप हमारे चैनल ( YouTube , VK , Telegram ) को भी सब्सक्राइब कर सकते हैं ताकि नए लेख, पाठ्यक्रम और सेमिनार याद न हों।

पीएस मैं पाठ तैयार करने में उनकी मदद के लिए एलेक्सी बेलोग्लाज़ोव (चेक प्वाइंट कंपनी) को धन्यवाद देना चाहता हूं।