INTRUSION DETECTION SYSTEMS

U ovom završnom radu cilj je analizirati učinkovitosti i rad jednog od sustava za detekciju napada (engl. intrusion detection system, skraćeno IDS) na mreži. Za simulaciju i primjer rada korišten je jedan od mnogih sustava za detekciju napada, pod imenom OSSEC. OSSEC je besplatni softver (engl. software), koji će kao poslužitelj biti podignut preko VirtualBoxa na virtualnom stroju (engl. virtual machine) s Linux Mint operacijskim sustavom. Ovaj poslužitelj će nadzirati dolazi li do napada na ostalim nadgledanim računalima preko instaliranih agenata. Ostala računala će biti zasebni virtualni strojevi, na kojima su podignuti operacijski sustavi Linux Mint i Windows XP. Kako bi se sama uloga OSSEC sustava bolje prikazala, simulirat će se namjerni napad na računala s agentima koji će se izvršiti s trećeg virtualnog računala s Kali Linux operacijskim sustavom. Prilikom napada, analizirat će se kako OSSEC javlja napade, koje vrste napada može prepoznati i je li ova vrsta detekcije napada dovoljna.The aim of this final paper is to analyze the efficiency and operation of one of the systems for intrusion detection system (IDS) on the network. One of the many intrusion detection systems used for the simulation and example is OSSEC. OSSEC is a free software, which will act as a server on Linux Mint, built on a virtual machine via VirtualBox. This server will be able to monitor network attacks on other operating systems through the installed software called agents. The agents will be on separate virtual machines, using Linux Mint and Windows operating systems for them. To better illustrate the role of the OSSEC system itself, a deliberate attack on the agents’ system will be executed through the Kali Linux operating system. Data collected during the attack, will help to understand how OSSEC reports attacks, what types of attacks it can recognize, and whether this type of intrusion detection is sufficient