Download Versione Acrobat PDF - Dipartimento di Informatica

Sommario
CAPITOL O
1
Introduzione a Syslog-NG
CAPITOL O
3
2
Installazione e set-up
file()
22
pipe()
25
unix-stream() e unix-dgram()
25
udp() e tcp()
25
usertty()
26
program()
26
Macchina di prova
6
Funzioni filtro
27
Installazione di base
6
Opzioni
28
Compilatori ed Opzioni
9
Performance tuning
30
Compilazione per Architetture Multiple
10
Parametri di installazione
10
gc_idle_threshold()
30
Caratteristiche opzionali
11
gc_busy_threshold
31
Specifiche del tipo di sistema
11
Impostare la dimensione della coda di
Condivisioni di default
12
output
31
Operazioni di controllo
12
Impostare il parametro sync
31
Impostare i parametri del cestino
File di configurazione: un esempio
CAPITOL O
30
31
3
Configurazione ed utilizzo
I percorsi dei messaggi
CAPITOL O
4
14
Scenario di utilizzo
Sorgenti
14
Introduzione
34
Filtri
16
L’attacco informatico
36
Destinazioni
16
Le fasi dell’attacco
40
Log paths
17
Attacco alla rete pubblica
Opzioni
17
Information Gathering
41
18
System Penetration
45
Driver ed opzioni
Source drivers
18
Attacco alla rete privata
48
internal()
18
Il Firewall
50
unix-stream() e unix-dgram()
18
tcp() e udp()
19
file()
20
pipe()
21
IDS (Intrusion Detection System)
64
sun-streams()
21
I log e l’Analisi Forense
70
22
SNORT
74
Driver di destinazione
Pro e contro delle più diffuse
tecnologie
Firewall e visioni architetturali
52
54