2. सुरक्षा और रक्षा तंत्र

Suricata IDS/IPS विन्यास

• संचालन मोड: खतरों को रोकने के लिए Suricata Inline IPS (netmap) मोड में सक्षम किया गया है। स्थिरता के लिए, VM एडाप्टर प्रकार को E1000 पर सेट किया गया और Promiscuous mode सक्षम किया गया।
• नियम सेट: emerging-exploit, emerging-scan, और emerging-malware नियम सेट का उपयोग करके डीप पैकेट निरीक्षण (DPI) लागू किया गया है।
• कस्टम नियम: यदि 10 सेकंड के भीतर लक्ष्य की ओर 20+ SYN कनेक्शन प्रयासों का पता चलता है, तो "Nmap Scan" चेतावनी ट्रिगर होती है, और हमलावर का IP (192.168.20.50) स्वचालित रूप से "Block Offenders" सूची में जोड़ दिया जाता है।

SIEM (Elastic Stack) और लॉग प्रबंधन

• लॉग अग्रेषण: pfSense लॉग Remote Syslog के माध्यम से 192.168.10.55 पर पोर्ट 5140 पर सर्वर को अग्रेषित किए जाते हैं। Suricata लॉग EVE JSON प्रारूप में निर्यात किए जाते हैं और Filebeat के माध्यम से ELK में शामिल किए जाते हैं।
• Windows ऑडिट नीति: विंडोज मशीन पर "Audit Logon Events" (Event ID 4625) सक्रिय किया गया ताकि SIEM में विफल लॉगिन (Brute-Force) प्रयासों की ट्रैकिंग संभव हो सके।

3. परीक्षण, सत्यापन और समस्या निवारण

लैब सेटअप के दौरान प्रमुख चुनौतियाँ और लागू किए गए समाधान निम्नलिखित हैं:

• समस्या: हमले फ़ायरवॉल या Suricata में दिखाई नहीं दे रहे थे।
  • समाधान: हमलावर (Kali) और लक्ष्य (Windows) एक ही सबनेट पर थे, जिससे ट्रैफिक फ़ायरवॉल के माध्यम से गुज़रने से रुक गया। Kali को एक अलग पृथक इंटरफ़ेस (OPT1) में स्थानांतरित कर दिया गया।
• समस्या: Brute-force हमले SIEM में दिखाई नहीं दे रहे थे।
  • समाधान: विंडोज स्थानीय सुरक्षा नीति में ऑडिट नीतियों को सक्षम किया गया ताकि Event ID 4625 लॉग उत्पन्न हो सकें।
• समस्या: डेटा प्रवाह के दौरान ELK सर्वर क्रैश हो रहा था।
  • समाधान: होस्ट मशीन और Elasticsearch के लिए Java वर्चुअल मशीन (JVM) के लिए RAM आवंटन को 2-4 GB तक बढ़ा दिया गया।

4. परियोजना सत्यापन परिदृश्य

1. नेटवर्क कनेक्टिविटी: pfSense के माध्यम से रूटिंग सत्यापित की गई, जिसमें अंतर-नेटवर्क ट्रैफिक और अलगाव नियमों की पुष्टि हुई।
2. हमला अनुकरण: Kali Linux से nmap -sS स्कैन तुरंत pfSense द्वारा पहचाने गए, और हमलावर का IP सफलतापूर्वक ब्लॉक कर दिया गया।
3. निगरानी: Hydra का उपयोग करके Brute-force अनुकरण और Suricata चेतावनियाँ Kibana डैशबोर्ड के माध्यम से वास्तविक समय में सफलतापूर्वक निगरानी की गईं।

नोट: यह परियोजना एक पूर्ण साइबर सुरक्षा प्रयोगशाला वातावरण है जो पूरी तरह शैक्षिक और व्यावहारिक उद्देश्यों के लिए बनाया गया है।