Hallo Leutz!

Hat jemand von eus ein paar gute und einfache Tutorials für das aufbauen eines Intrusion Detection System?

Danke im Voraus!!

Greezli HAMSTER

Villeicht hilfen dir ja diese Tricks weiter !

http://www.oreilly.de/german/freebooks/linuxfireger/
http://www.netfilter.org/documentati...ing-HOWTO.html
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html

Wie wärs mit dem Intrusion Detection Buch von Ralf Spenneberg?

Das gibt es kostenlos als PDF und völlig legal zum Download:
http://www.spenneberg.de/IDS-Buch/197.html

Grüße
DaGrrr

IDS ist bei mir in der IPCOP Firewall schon integriert

Guten Morgen!

Danke für die ganzen LInks und vorschläge ich arbeite mich das Weekend mal da durch!

Aber nun habe ich eine kleine Vertäntigungs frage: Ich dachte IDS währe ein eigenstäntiges system, nicht gleich eine FIrewall sondern lediglich eine Art Sniffer der den Traffic, von z.B. zwischen dem Router und der richtigen Firewall aufzeichnet und hinter der Firewall könte man dann auch wieder so ein IDS legen zum sehen wieviel da trotzdem durchgekommen ist. Macht das überhaupt sinn?

@Schobu
was machst du denn schon so früh am morgen an deinem freien Tag? geh wieder ins Bett!!

Ein Intrusion Detection System (IDS) ist ein Programm, das der Erkennung von Angriffen auf ein Computersystem oder Computernetz dient. Richtig eingesetzt, ergänzen sich eine Firewall und ein IDS und erhöhen so die Sicherheit von Netzwerken. Man unterscheidet netzwerkbasierte (NIDS) und hostbasierte Intrusion Detection Systeme (HIDS).

http://de.wikipedia.org/wiki/Intrusion_Detection_System

Cool danke!
geh ich später mal durchlesen!