Система обнаружения вторжений (IDS) (Какую выбрать?)

[LSN]

Доброго всем дня.
Использует ли кто IDS на своих серверах? Какую систему можете посоветовать?
Спасибо

[demongloom]

IDS....
Я на домашнем компе, а потом на домашней сервере использовал symantec norton internet security. Но закрытые на раутере порты надежней будет. А как 2wire момед получил, так и вообще зверь. Он сам имеет идс встроенную.

[serg_sk]

iptables + portsentry + LIDS
Мне вот эта святка очень нравиться

[Warderer]

я использую SNORT. Очень нравится.

[antd]

Народы, а кто-нибудь мне объяснит, нафига они вообще нужны? Не проще ли порубить все ненужные порты и этим ограничиться? Какова реальная польза от IDS?

[Kaster Troy]

На домашней тачке это уже диагноз - МАНИАКАЛЬНОЙ САДОМИИ!!
на серваке.. snort однозначно.. -_-

[Nika]

Народы, а кто-нибудь мне объяснит, нафига они вообще нужны? Не проще ли порубить все ненужные порты и этим ограничиться? Какова реальная польза от IDS?

↑

ну так, для интереса я вот думаю на свой ноут snort поставить - для общего развития
Добавлено:

На домашней тачке это уже диагноз - МАНИАКАЛЬНОЙ САДОМИИ!! 

↑

ну да, да у меня еще и rsbac на ноуте установлен ... классная такая штука, мне очень нравится !

[madskull]

Народы, а кто-нибудь мне объяснит, нафига они вообще нужны? Не проще ли порубить все ненужные порты и этим ограничиться? Какова реальная польза от IDS?

↑

Ну, например, кто-то тебя сканирует. Раз такое происходит, то он может добраться и до "нужных" портов. А IDS сразу этого сканителя в черный список отправляет и теперь пусть хоть обсканируется, для него все порты будут закрыты.

Или вот, живой пример. Поставил я сервер, но в силу некоторых обстоятельств не довел до ума - только "межсетевой экран" ( ) и форвардинг настроил. Недавно залез посмотреть, а там сутки (!) кто-то пытался вломиться по ssh - подбирал логины/пароли. По нормальному, после трех попыток пароля его уже можно было бы блокироватьь вообще, а уж если он начинает логины перебирать...

В общем, вещь нужная.

[demongloom]

ну для этого если чесно модем с идс+фаирвол круче будет, чем софтварный. Оин раз настроил и забыл. И для любой оси подойдет.