Asignatura Datos del alumno Fecha

Apellidos: Martínez Cáceres

Seguridad en Redes 04 de febrero de 2019
Nombre: Carlos Fernando

Actividades

» Todas las acciones deben llevarse a cabo con una única regla (a excepción de la acción
1 para la que se requiere la definición de tres variables).
» La evaluación de la práctica se llevará a cabo únicamente evaluando la tabla de reglas
que entreguéis.

Acción Regla
ipvar RED_LOCAL 10.5.2.0/24
1. Definir una variable para la red local
(RED_LOCAL), otra para la DMZ (RED_DMZ) y ipvar RED_DMZ 10.5.1.0/24
otra para todo lo que no sea ni red local ni DMZ
(RED_EXTERNA). ipvar RED_EXTERNA any

alert tcp $RED_EXTERNA any ->

2. Añadir una regla que detecte el patrón GET
pass.html en la parte de datos de todos los
paquetes HTTP (puerto 80) dirigidos al servidor
WEB. Cuando se detecte el patrón indicado la regla
lanzará una alerta con el mensaje Detectado
Ataque HTTP.
3. Añadir una nueva regla que busque la cadena
pass.html entre los caracteres 5 y 261 de la parte de
datos de todos los paquetes HTTP (puerto 80)
dirigidos al servidor WEB. Cuando se detecte el
patrón indicado la regla lanzará una alerta con el
mensaje Detectado Intento de Acceso al fichero
pass.html.
$RED_DMZ 80 (msg:"Detectado
Ataque HTTP" uricontent
:”pass.html”; content:”GET”;
http_method;classtype:suspicious-
filename -detect; sid:00001;
rev:1;)
alert tcp $RED_EXTERNA any ->
$RED_DMZ 80 (msg:" Detectado
Intento de Acceso al fichero
pass.html " uricontent
:”pass.html”; offset:5;
depth:261;classtype:suspicious-
filename -detect; sid:00002;
rev:1;)

4. Añadir una regla de Snort que detecte el envío

de contraseñas en claro (comando PASS) desde la
red local al conectarse a servicios de transferencia
de ficheros (FTP) o de consulta de correo (POP3)
en máquinas de Internet. Cuando se detecte el
patrón indicado la regla lanzará una alerta con el
mensaje Detectado uso de contraseñas en claro.

Tabla 1. Reglas Snort.

TEMA 4 – Actividades © Universidad Internacional de La Rioja (UNIR