( !) *% ! + ) #) ! ,%) - ). !

)/
/ /
$! $ !0 ) $ 1 $! $ ! 2 % ) % *. 3 , . &* - $ )
4 , +*$*.- *. &5 6 7 &* - $ ) 8

9%) $ $ ( ! % & & % ( &

$ & %
) $ ' & %
% % ' & ( $
* ( & ! & % '
$ %
' & $
% & $ &
% $ ( & $ & ,$ & '
$ %
! % ' $ % & $
( % % % & ' %
" $ $ & ' % &
& ' % ( & ( &
# - ' ( &
$ ' $ $ & -
( ' $ . / ( $ (
9%) #) : ;*) ! )- $% ; 2 3 *#. # !2 ! !# !
## %% !< !0 ) ! 9 )- ! 3 2 # % 6*) ). 7 %) !# 0 ( . / ( & 0( & -
). ! )- $ % 00 #)% ). ; %% 9 ), 0 3 % *;) ! ) ). $ & ( $
%,%) % #* ), . % %)*3, % ) 3 2 ; ! !) *% ! ' $ ' $ ' $
3 ) #) ! %,%) *% !< ! ) ,%) 3 2 ; !) ). *<. + !) *% ! % (
). %) < % 0 =* !)% ! ,% % %,%) 3 % <! %,%) ( & !) *% ! + ) #) ! ,%) +
!%) ) ! %,%) # !0 <* ) ! !3 %,%) ) %) !< . ( & $ $
%* ) . % 9 ! *!! !< ! ) + %,%) !3 # ! 3 !) 0, ' ( $
3 ) ; #$ )% ). ) ; %% !3 < ! ) )% ! ## 3 !# ( '
- ). 7 %) !< * % > ! ) 3 )% # ! 9 3 %; , 3 !3 $ $ (
! ,? 3 ! ). - 9 9 % 3
$ ( % $ %
$ ' $ $
: ;*) ! )- $ #* ), + ! )
( % ' $ ' % %
$ - + ( ' - %;,-
! "#" ! $ ' $ &
$ % $ $ '
$ % & ' & $ ' ( & & ,& %
$ % $( % $ $ % & & ' % '
% ' ) $ ( ' % & + ( &
( * * $ & +. 3- % 0)- ' $
( ' ! ( & . /
& % ' ' ( & ( & ' ; ! % *#
( & % ' ( +" 3 % % $ $ 1 $ ,
)- $ * % $ %
& ( *);*) ( * '

! " # $% ! & '

 $ ( ( & $ $
% $ % % # !3 ! ( & ( ' $
% % $ $( $& ' $ 0( & ' & %
# %% ; )0 ( ' $ ' $ %
( ( ( ' $ +%! 00 ' $ ' (
% % $ $ ' $ ( % & & % %; ! ; ) &' $
$( ( ( ' $
2 30 $ $ ; %
( ' ( $ (
( & ' % * %
( % ( $ @ !*7
9*!)* 4 54 #3 ( $ (
$ ( $ ' - ' $ &
2' 6# - $ $ '
$ ( % $ $ $ * '
$ ( %! ) 0$
@ !*7 9*!)* 4 54 #3 (
$ $ $
( '
' $ $ $ ( ( & ; % <
' %( $ ( . / % $
: !%) % %)
$ ( "2 ( (
( ( % $ ( % & 3 & $ ( ( ( ( ( &
( $ # & ' $ ( ( $
( ' ( & ( 3 & $ $ $ $ %
( ( ( ( & ( ' $
* $ ' $ ( 7 = >? @ 4 0( & & (
( 0$ # 8 "% 4 54 $ & % %; !! !< ; )
#3 - ' $ & 2' 6# - $ &' $ ( ( ( '
(% '$ ( ' ( & ( ( $ = >? @ 4
( * $ % ( 3 & $% ' ( & ( (
& % % # & % ' $ ' ( '
( & $ ( ( 8 "% 4 54 #3 ( & $ '
( & $ ' ( ( & ( ' ( & (
( ( ( ! !
& % ( % ' ( & (
# ! 2- ! - ' - ' $ ) ; ! % *#
% $ & + !) ; ) ) *! 0 3 (
! % % A 9*)*. ! %)
- ' $ *
( % & $ $ % % $
* 9 ( $ ( & ,$ ( & - ' % % A
' & $ % *! 0 3 << !< *);*) 0 % '
% ' ' & $ ( 3 ) 9 % ) 3 ) 9 %
% % & - '
% % : 3 ) 9 % % ( & (
$ * ' & , ( ' &(
& $ ' $ $ ( ' ( ( 2' 6# '
$ ' $ < ( 3 ) 9 % ' $ ( ( 3 ) 9 %
$ $( < 3 ) 9 % ; % $ * $
( ( % 2' 6#
6 & !# !< ! %) ( % ' ( & ( $ & %
% 9 - ' $ (

! " # $% ! & '

 ( ( * ' & ( $ ' $
( - $ (& $ ; % ( ( ; !<
% $ ' $ !
% ( ' & ( * (
$ $ & ( ) '
; ( $ % &
& $*( C C C ( C( ( ( *
%
alert icmp any any -> $HOME_NET any (msg:"ICMP Test
NOW!!!"; classtype:not-suspicious; sid:1000001;
rev:1;)
alert tcp any any -> $HOME_NET 80 (msg:"HTTP Test
NOW!!!";classtype:not-suspicious;
sid:1000002; rev:1;)
; % 1 * " 2' 6# < ( $ & ( ) ( (
( D2 % % $
' 02 E! 3 +' = >? @ 5C 4
% $ $( $ F : & %)
5"GGGH ( * ) *%; # *% %3
55555 : ( & ( (
** 3D % %
$ ' 02 E! 3 +'
= >? @ 5C 4 $ ?5 $( $
F & %) 5"GGGH ( * ) *%; # *%
% 3 55555 :
( $ $
; % ( - = >? @ & ( ( $ $
%
5?C5@, 5: :44 4> =5 .II/ . : 55555 : / D2 3
+ A !0 <* % %) !0 GGG .II/ .D( * :! $ 3 ** /
( & $ ( ( & $ % ' . ': / J D2 K = >? @ ,L
( & ( * B $ = >? @ 4
& ( * & $ *( * ( 33 $
' % $ C C C = >? @ & ( ( %
$ &: 5?C5@, 5: >: M>>=5M .II/ . : 55555 : / 33 3
sudo gedit /etc/snort/snort.conf !0 GGG .II/ .D( * :! $ 3 ** /
& * ( ( ,( . ': / J3D K = >? @ :4=>== ,L
' & ' ( = >? @ 4:?5
= >? @ 5C 4 $ % (& % &
1 * & $ - ' ( & % ( $ ( $
$ *( % ' * ' % $ ' ( & ( )
C C 1 * ( $ ' % ' * ' ( & % % ( ' $ $(
$ % ( ' & ( - ( & ( $ (& $
' ( 3 ) 9 % & ; % 4
*% ; %%- 3 39! . %) ' 3 (& $( - ( '
* $ 2' 6# & ( ( & 1( * **
% $ ( ' % &
B & !<* ! %) 2 , $ (& ' $ ; %
( & $ & M' $ ( 3D 1 (
$ % ( ' & $ $ (
" & $ & % ( $ 1 ( '

! " # $% ! & '

1 ( $ ( ( < ( % & ( ( $ %
% % $ ' +*;3 ) % $
( & $ ( ' ( & - % $
. ! ,; )
$ $ $ ( . K
. / $ ( %& % '
& ( 0 % ; %)0 1 % ; %)0 ( &
' $ ' % ' % $
% % & ' $ ( & $ % % & '
% & % ' ( ( ' & (
( & & ( %& % ' % (
' & ( ( & & '$
N !"3"
A % ;* !
& ( $ ( $ $ (
% & ( & % & ( % % &
' $ $
' $ $ & ( <
' $ ( 3 ) 9 % ( )
' & ( $ $( ( (
$( %
; % 4 3 $( -
6 !
% * $ * '
& ' $
$ ( $ & "
% ' $ % % & '
$ ( (
$ & & $ $
O3 < " 3 1
. / 3 5 2 (
) # (" 9 2 & ' &
2 @ ; ! & ! ) ! O3,"2

. / 5 '
2 ) " 9
2 & ' & )" 3 !: 5?>,= =?
N ( ! 4 ! $ % 5
; % M < ( ( 3D . / * 1 2 (( 55@ >* 3 ) !) *% !
+ ) #) ! !3 & 2 !) ! ,%) ( +& / ! (
* 3 & ( ' "
" (
' $ $ ( & % '

4 ! " # $% ! & '