Petit nouveau cherche des renseignements sur les IDS

par **GuismoXXX** » 14 Oct 2002 17:44

Salut tout le monde, je suis un nouveau et je m'interesse aux IDS (intrusion Detection Systems). Je cherche quelques bonnes sources d'infos ou des comentaires si quelqu'un en utilise un chez lui. <IMG SRC="images/smiles/icon_help.gif"> Merci

par **antolien** » 14 Oct 2002 17:52

en général, c'est compliqué; ici on utilise surtout snort. Malgré tout ça m'a l'air vachement compliqué à configurer. ce lien explique (j'ai pas tout lu mais il ya une liste des différentes sondes) <a href="http://www.google.fr/search?q=cache:mZoQwvYIS98C:www.supelec-rennes.fr/ren/perso/cmichel/Mal.01.pdf+diff%C3%A9rentes+informations+IDS&hl=fr&ie=UTF-8" target="_blank">http://www.google.fr/search?q=cache:mZoQwvYIS98C:www.supelec-rennes.fr/ren/perso/cmichel/Mal.01.pdf+diff%C3%A9rentes+informations+IDS&hl=fr&ie=UTF-8</a>

par **antolien** » 14 Oct 2002 17:59

sinon, il y a ça. <a href="http://news.zdnet.fr/cgi-bin/fr/printer_friendly.cgi?id=2118189" target="_blank">http://news.zdnet.fr/cgi-bin/fr/printer_friendly.cgi?id=2118189</a> J'avais utilisé google pour trouver ça ! donc certains vont te donner de meilleurs renseignements. lol

par **xjlxx** » 14 Oct 2002 18:43

chez oim voivi les règle de snort intrution qui sont en rigueur : c ce que je vois depuis webconfig comme ca tu aurra un vision de l'éventaille des capacités de ce programme <IMG SRC="images/smiles/icon_smile.gif"> ************************************ ************************************ /etc/snort/attack-responses.rules /etc/snort/backdoor.rules /etc/snort/bad-traffic.rules /etc/snort/ddos.rules /etc/snort/dns.rules /etc/snort/dos.rules /etc/snort/exploit.rules /etc/snort/finger.rules /etc/snort/ftp.rules /etc/snort/icmp-info.rules /etc/snort/icmp.rules /etc/snort/info.rules /etc/snort/local.rules /etc/snort/misc.rules /etc/snort/netbios.rules /etc/snort/policy.rules /etc/snort/porn.rules /etc/snort/rpc.rules /etc/snort/rservices.rules /etc/snort/scan.rules /etc/snort/shellcode.rules /etc/snort/smtp.rules /etc/snort/sql.rules /etc/snort/telnet.rules /etc/snort/tftp.rules /etc/snort/virus.rules /etc/snort/web-attacks.rules /etc/snort/web-cgi.rules /etc/snort/web-coldfusion.rules /etc/snort/web-frontpage.rules /etc/snort/web-iis.rules /etc/snort/web-misc.rules /etc/snort/x11.rules <IMG SRC="images/smiles/icon_biggrin.gif">

par **cyrille** » 14 Oct 2002 20:29

J'ai fait des tuttos sur la mise en place de snort, ACID (une interface web) et SnortSnarf (une autre interface web). J'ai aussi utilisé portsentry (sur e-smith) <a href="http://www.chez-nunux.fr.st" target="_blank">http://www.chez-nunux.fr.st</a> si ca peut t'aider.

par **antolien** » 14 Oct 2002 22:01

bien ton site, chapeau bas !

par **didier** » 15 Oct 2002 00:32

j'ai recuelli quelques liens intéressants sur les IDS, si ça vous branche c'est <A HREF="http://maccrage.no-ip.com/~didier/index.php?page=bookmarks" TARGET="_blank">ici</A> Par contre ne vous branchez à ce site que dans le journée, je le coupe à minuit sinon je ne dors pas <IMG SRC="images/smiles/icon_lol.gif"> sur ce bonne nuit

par **GuismoXXX** » 15 Oct 2002 09:05

Merci a tout le monde, ca va vachement m'aider <IMG SRC="images/smiles/icon_bise.gif">

Petit nouveau cherche des renseignements sur les IDS

Qui est en ligne ?