bec = Network Intrusion Detection mit Linux

Network Intrusion Detection mit Linux

Network Intrusion Detection Systeme (kurz NIDS oder IDS) sind Systeme welche es erlauben (bestimmte) Hacker-Angriffe in einem Netzwerk zu erkennen und gegebenenfalls darauf zu reagieren. Kommerzielle Ableger (ISS Realsecure, Cisco Secure IDS, ...) bewegen sich in Preisregionen jenseits 100.000,- ATS. Unter Linux steht eine freie „leichtgewichtige“ Alternative zur Verfügung, die mit entsprechenden Zusatztools den Vergleich nicht zu scheuen braucht.
Konfiguration, Einsatzmöglichkeiten, Praxiserfahrungen

Freitag 14. April 2000 15:00-15:50 auf dem „Linux Day“ der IFABO
Vortragender: Ing. Josef Bergmann, BERGMANN engineering & consulting http://bec.at, Geschäftsfeld Linux- und Securityconsulting NIDS mit Linux

Network Intrusion Detection mit Linux

Inhaltsübersicht

Begriffsbestimmung

NIDSysteme für Linux

Installation von Snort

Anwendungen von Snort

Einsatz von Snort

Netzwerküberwachung ist sinnvoll