linux user group brescia

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alle 19:26, mercoledì 31 luglio 2002, marco ghidinelli ha scritto:

> >  Qualcuno utilizza IDS particolarmente interessanti/efficienti (tipo,
> > che ne so, portsentry) ?
> portsentry non e' un ids..  :)
> e non mi sembra ne particolarmente interessante ne efficiente, anzi secondo
> me e' pure scomodo: agisce prendendo il controllo delle porte di sistema
> non utilizzate da processi e fa poco oltre a quello.

Portsentry potrebbe essere un parente degli IDS, un IDS di rete.

Tripwire è un IDS host base, in quanto "firma" il filesystem e monitorizza
i cambiamenti

LIDS (linux intrusion detection system) è un progetto interessante che 
funziona come patch del kernel.

Byez
- -- 
michele bonera - www.bonera.biz
linux user group brescia
PGP Fingerprint = A2A6 3A92 093E F046 B120 964F C608 DC4C B498 5654
 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9SDFlxgjcTLSYVlQRAkhIAJ9ybS6yE1IIPblUxsgAEBOs+CBYjwCdGFI+
AM7TR+elbJOkpdHQFSfUxaE=
=X/Qa
-----END PGP SIGNATURE-----