IPv6 Intrusion Detection

Intrusion Detection Systems und Intrusion Prevention Systems (IDS/IPS) sind etablierte Werkzeuge im Bereich der Rechner- und Netzwerksicherheit. Snort ist ein leistungsfähiges und weit verbreitetes Open-Source-System, welches seit Version 2.8.4. auch über einen erweiterten Support für die Erkennung von Angriffen über IPv6 verfügt.

Im Rahmen des Vortrags wird die Einrichtung eines IPv6-fähigen Snort-Systems beschrieben. Anhand praktischer Erfahrungen werden die Fähigkeiten, sowie Beschränkungen bei der Erkennung und Auswertung von IPv6 Vorkommnissen erläutert. Anschließend wird auf die Entwicklung eines speziellen Snort-Präprozessors eingegangen, mit dem sich auch IPv6-spezifische Sicherheitsvorfälle erkennen lassen.