Nids - Snort

Snort - implementacja systemu NIDS (open-source).

Krótka demonstracja.

• Snort skonfigurowany do współpracy z bazą PostgreSQL (pakiet snort-pgsql)
• dpkg-reconfigure snort-pgsql
• reguły
• Basic Analysis and Security Engine - narzędzie do analizy logów programu Snort
• przykładowe ataki - portscan, privmsg.php

IPS - Wstęp