Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: 1
RSS
Системы обнаружения атак., Обнаружение атак на Unix-сервера
 
#1
Это нравится:0Да/0Нет
20.05.2008 08:48:17
Добрый день! Подскажите, пожалуйста, систему обнаружения атак, которая выглядит следующим образом - на рабочую станцию устанавливается основная программа, а на каждый отдельный *nix сервер агент и в случае обнаружения атаки информирует администратора.
 
 
 
#2
Это нравится:0Да/0Нет
20.05.2008 09:15:49
Доброго времени суток. Для этого, как правило, используются бэкапы лог файлов с удаленных *nix машин. Системный администратор или обслуживающий персонал регулярно просматривает логи. Существуют анализаторы лог файлов, которые упрощают эту задачу.
 
 
 
#3
Это нравится:0Да/0Нет
20.05.2008 09:23:22
Google - (UNIX OR Linux OR Solaris) HIPS

Примеры (коммерческие)

ISS Server Sensor
Cisco Secure Agent
 
 
 
#4
Это нравится:0Да/0Нет
20.05.2008 09:46:44
Snort тоже не плохо спровляется.
 
 
 
#5
Это нравится:0Да/0Нет
20.05.2008 10:43:00
Спасибо.У меня еще 2 вопроса:
1.Тот же вопрос, относящийся к Windows-серверам?
2.Если например контролируются Windows-сервера, софт должен работать под Windows или может и под *nix?(может это кому-то покажется глупым, но узнать правду охото)И наоборот.
 
 
 
#6
Это нравится:0Да/0Нет
20.05.2008 18:48:49
ИМХО snort acid iptables
 
 
 
#7
Это нравится:0Да/0Нет
12.06.2008 16:39:32
Здраствуйте,хотел бы с кем пообщаться по поводу Snort+MYsql+PHP+Acid,есть бока. Все настроил но бока с Snort пишет Error OpenPcap FSM compilation failed. Стоит это всё на FreeBsd 6.0
 
 
 
#8
Это нравится:0Да/0Нет
13.06.2008 11:26:32
а если запустить вот так: #snort -v -i eth0
 
 
 
#9
Это нравится:0Да/0Нет
13.06.2008 11:46:38
Так работает без проблем в риалтайме
 
 
 
#10
Это нравится:0Да/0Нет
16.06.2008 03:19:30
Безопасный сервер часть 1, обнаружения сканирования портов
бнаружение вторжения средствами Debian и Ubuntu GNU/Linux
 
 
 
#11
Это нравится:0Да/0Нет
17.06.2008 10:55:10
кто нибудь может подсказать по Snort или с ним ни кто не работал?
 
 
 
#12
Это нравится:0Да/0Нет
18.06.2008 10:31:27
см  мой пост выше бнаружение вторжения средствами Debian и Ubuntu GNU/Linux
 
 
 
#13
Это нравится:0Да/0Нет
18.06.2008 11:55:17
у меня он под фрёй и в твоем посте ничего познавательного. Я настроил все верно и с портов ставил,а не из исходников. А ошибка вот такая. Хотя вручную пускаеться . Через демон не хочет в автомате
 
 
 
#14
Это нравится:0Да/0Нет
27.06.2008 21:38:40
Proventia Server IPS for Windows работает на серверах
Proventia Desktop работает на рабочих станциях
http://www.ibm.com/ru/services/iss/iss_products.html
 
 
 
Страницы: 1
Читают тему