pb sur la conception d'un IDS sur linux

[zitpurgateur]

Je suis en DUT GTR, et pour mon projet réseau je doit concevoir un IDS pour linux, qui se contente de lire les fichiers log "/var/log messages" et "/var/log/apache" (l' IDS protege un serveur Apache).

Le programme envoie un mail si il détecte une intrision ou autre problème quelquonque.
Pour la partie programmation je n'est de problème.

Mais là où j ai besoin d'aide c pour trouver des signes d'intrusion ou de problèmes que rencontre le serveur.
Pour le moment mon programme peut détecter la connection de ROOT et le démarrage du service SSH. ( ce n est pas suffisant!!!!! )

Est ce que qqun aurai quelques idées???

[Jacques-]

Regarder dans les sources d'un programme comme webanalyzer (de tête) ou les signatures de snort ou prelude ?

C'est à mon avis la solution la plus simple pour trouver une piste, regarder ce que cherche les autres et l'interpréter.

Jacques