Intrusion Detection Systems

[DieQuh]

Hat damit schon jemand Erfahrungen? Welche IDS sind zu empfehlen und was tun sie? Ich hab schon ein bisschen gegoogelt und bin auf Snort, LIDS und tripwire gestoßen. Was gibt es noch?

thx :)

[Harkan]

Also ich kann psad nur empfehlen. Mit einer richtig konfigurierten Firewall, werden Scans geortet und je nach Bedrohungslevel ein Report via Mail gesendet. Dann eine automatische whois Abfrage des Angreifers,sowie eine beliebig lange Zeit des Verfrachtens der IP in eine Blockliste.

Klick mich (http://www.cipherdyne.com/psad/manpage.html)

[waterproof]

cinderella
infos unter:
http://synflood.at/papers/cind.pdf