PortSentry 포트 탐지·차단

인라인 후보 인터페이스에서 수신과 전달을 따로 검증하기

센서 인터페이스에 패킷이 들어오는 것과 다른 인터페이스로 전달되는 것을 구분한다.

1. 관리 경로와 데이터 경로를 구분한다ip a에서 인터페이스 이름·링크 상태·주소를 확인한다. 두 시험 포트가 UP이라고 해서 브리지나 IPS 전달 경로가 자동으로 구성되는 것은 아니다.
2. 수신 패킷을 확인한다입력 측에서 ARP 등 정상 시험 트래픽이 보이는지 확인한다. 출력 측에서도 같은 사건의 프레임이 보이는지 별도 캡처해야 전달을 증명할 수 있다.
3. 탐지 모드와 차단 모드를 검증한다미러 포트의 IDS는 복제본을 보기 때문에 원래 패킷을 직접 멈추지 않는다. IPS는 실제 경로에 위치하고 지원하는 캡처·전달 방식으로 동작해야 한다.