Florin Iamandi wrote: > sin dixit (2006-05-10, 11:28:02): > >> fffffh wrote: >>> Ce IPS (Intrusion-prevention system) exita pentru Linux ? >> snort ? > > Snort e un IDS si nu un IPS.
in acceptiunea majoritatii, un ids e un device care doar monitorizeaza ce se intampla in retea si trimite alerte, iar ips-ul daca vede ceva in nergegula taie conexiunile "malicioase". asa ca si snort s-ar putea considera IPS pentru ca stie sa taei conexiuni (bine, doar daca este pus inline). > Notiunea de IPS e prea vaga, se poate incepe discutia fara fine plecand > de la noziunea de admin (capabil), trecand pe la notiunea de firewall, > aruncand o privire la notiunea de hardening samd. > "Siguranta" nu e un produs identificabil, e un proces in continua > evolutie; cel putin asa ar trebui sa fie treburile in IT. > Din pacate realitatea e cu totul alta. de une ai dat copy paste ? _______________________________________________ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug