PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : IDS soll befehle ausführen können


amun
16.12.04, 17:16
hallo zusammen!
kennt jemand ein ids, dass bei erkannten angriffen nicht nur log-files erstellt?
ich möchte zb. nach einem portscan ein script starten, das per iptables jeden traffic von/zu der angreifenden ip-adresse blockt.
cane
16.12.04, 17:39
Das kann z.B. Snort-inline...

Schau doch mal in die Linkliste - ist der erste Topic hier im Unterforum...

mfg
cane
sONAr
16.12.04, 18:07
Hallo!

Da dürfte dieses IPS (http://snort-inline.sourceforge.net/) genau das richtige sein.

MfG

[sONAr]

Nachtrag: Man sollte doch mal ab und an auf den Refreshbutton vom Browser klicken. :-)
amun
16.12.04, 19:31
also das "normale" snort kann das nicht?
cane
16.12.04, 20:38
Ich behaupte mal nein - Snort an sich ist ja ein Intrusion Detection System (IDS) und kein Intrusion Prevention System (IPS)...

mfg
cane
amun
16.12.04, 21:24
vielen dank euch beiden! snort_inline sieht gut aus.
ich bin aber leider nicht im stande ein anständiges tutorial zu finden :ugly: auf der offiziellen seite gibt es nur eine magere FAQ und ein HOWTO, das down ist.
kann snort_inline als antwort auf angriff shell-scripte starten oder nur per iptables traffic blocken?
habt ihr links zu guten tutorials?
cane
17.12.04, 08:52
Meine Bookmarks haben nichts dazu...

Würde mich aber freuen wenn Du eventuell gefundene Links hier postest :)

mfg
cane
amun
17.12.04, 13:25
Meine Bookmarks haben nichts dazu...

Würde mich aber freuen wenn Du eventuell gefundene Links hier postest :)

mfg
cane

kein problem :-) ist aber nicht wirklich viel:
in der C'T 22 scheint ein artikel zu sein [klick] (http://193.99.144.71/ct/04/22/006/)
it-acadamy (unter datenkontrolle gucken) (www.it-academy.cc/mobile/content/article.php?ArticleID=986)
buch: Intrusion Detection und Prevention mit Snort 2 & Co (http://www.terrashop.de/82732134A/artikel.php)

snort_inline scheint es noch nicht lange zu geben. die haben genau gar nichts an dokus auf ihrer seite.