Analiza privzetih pravil sistema Suricata: primer spletne aplikacijeJelen, Blaž (Avtor) Jelenc, David (Mentor) zaznavanje vdorovSuricataSecurity Onionspletne aplikacijeizogibanje zaznaviPlatforma Security Onion ob namestitvi naloži Suricato z naborom pravil ET Open. Diplomsko delo preverja, ali ta privzeta pravila zadoščajo za zaznavo napada na ranljivo spletno aplikacijo. V izoliranem virtualnem okolju je bilo postavljeno testno omrežje s sistemom za zaznavanje vdorov in namensko ranljivo aplikacijo, napad pa izveden dvakrat, s privzetimi nastavitvami orodij in ob poznavanju naloženih pravil. Glasna izvedba je sprožila trideset unikatnih opozoril, prikrita ob enakem izidu nobenega. Vzroki so vezanost pravil na atribute pod nadzorom napadalca, obhod pragov, neskladje pri dekodiranju in opisovanje zapisa namesto vedenja. Poleg pomanjkljivosti v samem naboru je bilo ugotovljeno, da privzeta pravila brez prilagoditev konkretnemu okolju ne zagotavljajo ustrezne zaznave. Na tej podlagi je bil razvit nabor pravil, prilagojen sistemu, preverjena pa je bila tudi njihova učinkovitost z vidika zaznavanja napadov ter pojavljanja lažno pozitivnih rezultatov. Končni nabor zanesljivo zazna tudi prikriti napad in vse uporabljene tehnike izogibanja.20262026-09-10 16:00:03Diplomsko delo/naloga187389sl