Block uma ferramenta para reconhecimento e bloqueio de ataques a redes de computadores

Pires, Paulo Sérgio da Motta

Universidade Federal do Rio Grande do Norte

2002

Sistemas operacionais

NetWork Intrusion Detection Systems

Ataques eletrónicos

Os sistemas operacionais e as máquinas em redes são passíveis de ataques eletrónicos, O aumento do número e da frequência dos ataques a instituições conectadas à Internet e o risco de se ter informações roubadas ou indevidamente alteradas é elevado. Os danos que podem ser causados variam da simples leitura de informações à modificação dos dados. Os NIDS, NetWork Intrusion Detection Systems, são ferramentas utilizadas para detectar ataques a sistemas conectados em redes. Neste trabalho, desenvolvemos uma ferramenta, chamado Block, que utiliza um NIDS free e de código aberto para gerar listas de acesso para roteadores Cisco como resposta aos ataques detectados. Além de bloquear os ataques de forma automática, o programa desenvolvido envia mensagens de correio eletrónico ao administrador do sistema para notificá-lo sobre as ações realizadas pelo programa.

Operating Systems and hosts connected to networks can be a target for attacks. The in- creasing number and frequency of those attacks aimed at Internet connected institutions are very high as well as the risks of steal and the unauthorized access of their Information. The damage can range from a single reading to the modification of proprietary Information. NIDS, NetWork Intrusion Detection Systems, are tools used to detect attacks aimed at Online Systems. In this research, we have developed a tool named Block, which uses a free and open source NIDS to generate Cisco access lists as a response to detected attacks. Beyond authomatically blocking attacks, the developed program sends e-mail messages to the System administrator to notify about the actions taken by the tool.