Building IDS rules by means of a honeypot

NORSK: Dagens samfunn har blitt veldig avhengig av datasystemer for å være produktive. Det er derfor viktig at disse systemene har en høy grad av tilgjengelighet (oppetid). En faktor som har muligheten til å redusere tilgjengeligheten er datanettverks angrep (CNA). (CNA defineres som metoder hvis hensikt er å ødelegge, endre eller hindre informasjon i datamaskiner, datanettverk eller nettverket i seg selv). Dessverre er det en økning i antall angrep over internett fra år til år. Disse angrepene inkluderer blant annet innbrudd, DoS, phishing, spam og ormer. Noen av disse angrepene kan "ødelegge" et stort antall maskiner på kort tid. For å redusere denne trusselen er det ønskelig å ha et system som har muligheten til å se nye angrep og behandle disse. Denne masteroppgaven vil fokusere på hvor gode IDS regler som kan bli generert automatisk basert på informasjon hentet fra en enkel honeypot. Resultatene er basert på data samlet inn av en nettverks IDS ved navn SNORT, en lav interaksjons honeypot ved navn honeyd og en sårbarhets skanner ved navn Nessus. Resultatene våres viser at honeyd logger tilstrekkelig informasjon til å kunne generere funksjonable SNORT regler, men enkelte felter i reglene er ikke mulig å finne basert på loggene