Obszerne wprowadzenie do systemów IDS/IPS

[vizzdoom]

Napisałem artykuł nawiązujący do tematyki systemów wykrywania i/lub zapobiegania włamaniom. Za rękę prowadzę średnio-zaawansowanego/zaawansowanego użytkownika Linuksa przez proces instalacji, konfiguracji takiego systemu. Przedstawiam jak używać oraz jak przełamywać zabezpieczenia najpopularniejszych systemów w Linuxie. Polecam każdemu przejrzenie artykułu

HARD CORE SECURITY LAB: Automatyczni strażnicy systemu

[lojciecdyrektor]

Witam,

wielkie dzięki za artykuł!
Nie przeanalizowałem go jeszcze całego dokładnie, ale sporo czasu kiedyś poświęciłem na szukanie czegoś takiego

Miło, że się komuś czasami chce...

Pozdrawiam i proszę o jeszcze

[Whizz_BANG]

Z calym szacunkiem dla autora tekstu - temat powinien nazywac sie: "podstawy podstaw systemow ids/ips w linux/bsd itp...". Nie moge sie powstrzymac, ale w pewnym momencie czytania tekstu poczulem sie jakby ktos zrobil kopiuj/wklej podstawowych informacji, a nastepnie wkleil to do jednego tekstu. Z góry mowie, ze nie jestem zlosliwy i nie szukam zaczepki - pisze to co na swiezo mi przyszlo na mysl. Fajnie, ze poswieciles pare godzin na napisanie tego artykulu - komus na pewno sie przyda lub przyblizy ogolny temat IDS/IPS.

[vizzdoom]

Troszkę linków (też do wygooglowania, ale te są warte przejrzenia, może się przyda)

Bezpieczestwo w systemach operacyjnych - IDS / IPS Wprowadzenie teoretyczne do IDS/IPS
http://cygnus.tele.pw.edu.pl/~zkotul...jaBU181005.pdf Ataki na system IDS/IPS
Sieciowe systemy alarmowe są w dużej mierze bezużyteczne - heise online Polska dalsze łamanie IDS/IPS
Bezpieczenstwo informacji | ISO 27001 | Ciaglosc dzialania | BS 25999 | Security - IDS/IPS - Odwieczny dylemat IDS/IPS bardziej fizycznie
The Open Information Security Foundation - Suricata Downloads nowy, otwarty system OISF

[Whizz_BANG]

ciekawe linki, w tym na uwage zasluguje:
2 link - dla wielu strona 13 powinna zostac wyznacznikiem tworzenia pytan
ostatni link - odznacze do przetestowania w wolnej chwili