Utilizzo di OpenIoT per rilevare gli attacchi del nodo del sensore


8

Ho appena letto del progetto OpenIoT . Ci sono alcuni punti sui quali voglio essere chiaro.

Voglio eseguire il rilevamento degli attacchi SYN-Flood nei nodi dei sensori wireless. Un modulo trasmettitore è realizzato con scheda Arduino, sensore e trasmettitore RF. Alla fine, sto usando Raspberry Pi dove viene eseguita l'analisi dei registri. Mi chiedo se l'intero sistema può essere simulato in OpenIoT?

La descrizione di OpenIoT afferma che raccoglie ed elabora i dati praticamente da qualsiasi sensore (nodo) nel mondo. Quindi è possibile integrare i miei nodi del sensore? (o ottenere dati dal nodo sensore già disponibili), simulare un attacco e fare analisi del registro per il rilevamento dell'attacco? Qui, posso introdurre qualche plug-in per il rilevamento degli attacchi in OpenIoT (sembra molto grande!)? O qualsiasi altro modo per il rilevamento degli attacchi di sicurezza una volta che avrò i registri in mano?

Inoltre, sii libero di condividere maggiori conoscenze su OpenIoT mentre sono in fase di apprendimento.


2
Una domanda per domanda per favore. Qual è il problema ben descritto in cui vuoi essere aiutato?
mico,

Risposte:


3
iptables -I INPUT 1 -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j DROP

Se il tuo dispositivo supporta lo stack Ethernet e quindi iptables, puoi utilizzare una regola come quella sopra per gestire il flooding. I limiti di 1 / s sono probabilmente troppo bassi per essere utili, aggiustati secondo necessità


3
  1. OpenIoT non è un ambiente di simulazione, quindi no alle domande di simulazione.
  2. Sicuramente puoi aggiungere i tuoi nodi del sensore a OpenIoT, ma in tal caso ignoreresti la capacità di rilevare l'attività a livello IP. Tutto ciò che OpenIoT vedrebbe sono i dati del tuo sensore.
  3. È possibile scaricare l'elaborazione dei log di Raspberry Pi sul cloud OpenIoT se si inviano tutti i log a OpenIoT. Non riesco a vedere come ciò renderebbe le cose migliori per te.
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.