full2012.pdf - page 451

3) ทําการปรั บแต่งค่าให้กับไฟล์ honeyd.conf ของโปรแกรม Honeyd ในการปรั บแต่งนั้ นต้องเลือกว่าจะทําให้
เครื่ องที่ จําลองขึ้ นมาเป็ นระบบปฏิบัติ การชนิดใด ใช้ Windows เวอร์ชันอะไร สามารถมาทําการ config ได้ที่ไฟล์
honeyd.conf และต้องการให้ เครื่องที่จําลองขึ้ นทําหน้าที่เป็ นเครื่ องอะไรเช่น Web Server , Mail Server และ FTP Server
4) ระบบฐานข้อมูลที่ใช้คื อระบบฐานข้อมูล MySQL ซึ่ ง MySQL สามารถที่ จะรองรับกับระบบปฏิบั ติการ Linux
ได้ และสามารถใช้ได้กับโปรแกรม Snort เป็ นอย่างดี
R o u te r 1
R o u te r 2
S w itc h 2
S E R V E R I D S S e n s o r H O N E Y P O T
S w itc h 1
F a 0 /1 IP : 2 0 3 .2 1 .1 0 0 .1 /2 4
F a 0 /0 IP : 2 0 3 .2 1 .1 0 0 .2 /2 4
F a 0 /0 IP :2 0 3 .2 1 .1 0 7 .2 /2 4
IP : 2 0 3 .2 1 .1 0 7 .1 /2 4
F a 0 /1 IP : 2 0 3 .2 1 .1 7 .1 /2 4
IP : 2 0 3 .2 1 .1 7 .2 /2 4
IP : 2 0 3 .2 1 .1 7 .4 /2 4 IP : 2 0 3 .2 1 .1 7 .3 /2 4 IP : 2 0 3 .2 1 .1 7 .5 /2 4
IP : 2 0 3 .2 1 .1 0 7 .1 0 6 /2 4
£µ¡š¸É 2 แผนผังระบบเครือข่ าย
5) phpMyAdmin เป็ นโปรแกรมช่ วยในการจัดการระบบฐานให้สามารถใช้งานและประมวลผลคําสั่ง SQL
6) ติดตั้งอุปกรณ์ในการทดลองตามแผนผังระบบเครือข่ายดังภาพที่ 2
7) สถิติ ที่ใช้ คือ ค่าเฉลี่ ย (Mean) และส่ วนเบี่ยงเบนมาตรฐาน (Standard Deviation)
Ÿ¨„µ¦ª·‹´¥Â¨³°£·ž¦µ¥Ÿ¨„µ¦ª·‹´¥
การทดสอบประสิ ทธิภาพของระบบตรวจจั บการบุกรุก และ ระบบตรวจจับการบุ กรุกร่ วมกับฮันนี่พอทโดย
แสดงผลการโจมตีผ่านระบบเครื อข่ายแบบมีสายและระบบเครื อข่ายแบบไร้ สายด้วยกราฟจํานวน 3 ชนิดของการโจมตีได้แก่
TCP UDP และ ICMP ซึ่ งผลการทดลองการโจมตีผ่านระบบเครื อข่ายโดยใช้โปรแกรม Nessus โดยสามารถแบ่งวิธี การ
ทดลองได้ดังนี้
451
การประชุมวิชาการระดับชาติ มหาวิ ทยาลัยทักษิณ ครั้งที่ 22 ประจำปี 2555