IPv6 Intrusion Detection mit Snort

Intrusion Detection Systems und Intrusion Prevention Systems (IDS/IPS) sind etablierte Werkzeuge im Bereich der Rechner- und Netzwerksicherheit. Snort ist ein leistungsfähiges und weit verbreitetes Open-Source-System, welches seit Version 2.8.4. auch über einen erweiterten Support für die Erkennung von Angriffen über IPv6 verfügt.

Im Rahmen des Vortrags wird die Einrichtung eines IPv6-fähigen Snort-Systems beschrieben. Anhand praktischer Erfahrungen werden die Fähigkeiten, sowie Beschränkungen bei der Erkennung und Auswertung von IPv6 Vorkommnissen erläutert.