Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Intrusion Detection System - IPS

Frage Sicherheit

Mitglied: xpeperx

xpeperx (Level 1) - Jetzt verbinden

09.04.2009, aktualisiert 11:32 Uhr, 4103 Aufrufe, 8 Kommentare

Hy Leute.

Weil ich im Forum nix finden konnte hab ich einen neuen Beitrag eröffnet.

Mein Anliegen ist das ich informationen über IDS & IPS benötige. Habe zwar schon reichlich
gegoogelt aber leider ergebnislos.

Ich hätte Interesse an einem Intrusion Detection System und würde gerne
um Erfahrungen und Vorschläge betreffend eines Systems bitte.

Am liebsten wäre mir Open Source bzw Kostenlos, was das betrifft habe ich bis jetzt nur etwas
über "snort" gefunden. Ist sehr vielversprechend jedoch will ich über IDS auch noch eine Arbeit schreiben
und würde deshalb Vergleichs Produkte benötigen.

Über IPS konnte ich leider keine Produkte in Google finden. Vl kenn von euch ja jemand eines.

Wäre sehr über Infos erfreut.



--> PePeR <--
Mitglied: 45877
09.04.2009 um 11:34 Uhr
Am liebsten wäre mir Open Source bzw Kostenlos, was das betrifft
habe ich bis jetzt nur etwas
über "snort" gefunden. Ist sehr vielversprechend
jedoch will ich über IDS auch noch eine Arbeit schreiben
und würde deshalb Vergleichs Produkte benötigen.

Über IPS konnte ich leider keine Produkte in Google finden. Vl
kenn von euch ja jemand eines.

http://en.wikipedia.org/wiki/Intrusion_detection_system#Free_Intrusion_ ...
Bitte warten ..
Mitglied: xpeperx
09.04.2009 um 12:28 Uhr
thx,

das ging ja rasch.

Ist eigentlich ein link den ich auch finden hätte sollen.

Naja hauptsache jetzt habe ich ihn.

Nochmal thx
Bitte warten ..
Mitglied: godlie
09.04.2009 um 12:28 Uhr
Was da in der Auflistung noch fehlt wäre IPCOP
Bitte warten ..
Mitglied: xpeperx
09.04.2009 um 12:31 Uhr
IPCop ist ja nur eine Linux Firewall

und kein IDS

oder täusche ich mich da?
Bitte warten ..
Mitglied: godlie
09.04.2009 um 12:35 Uhr
Ach genau grml Snort war ja das IDS System....
sorry my fault
Bitte warten ..
Mitglied: xpeperx
09.04.2009 um 14:50 Uhr
np

bin noch für Vorschläge bzw Erfahrungsberichte offen
Bitte warten ..
Mitglied: aqui
09.04.2009 um 15:02 Uhr
Snort ist der Klassiker und damit fährst du am besten. In der Endian ist vermutlich auch nur ein Snort Daemon drin.
Ebenso viele feste IDS/IPS Appliances sind nichts anderes als ein gehärtetes embedded Linux und Snort in einem schicken 1 HE Gehäuse.

Du musst nur aufpassen wenn du in einer Switchumgebung so etwas benutzt. Dein Switch muss dann zwangsweise sog. Mirror Ports supporten die den Traffic eines LANs oder VLANs komplett spiegeln, sonst siehst du an einem Port nur Broad- und Multicasts und nix is mit IDS !
Bitte warten ..
Mitglied: Tulvin
03.06.2009 um 16:23 Uhr
IDS ist mittlerweile eigentlich out, was bringt einem eine Angriffserkennung wenn der Angreifer dann reingelssen wird.

Also setzt man jetzt meist IPS (oder IDP's) ein. Open Source fällt mir da auch nur SNORT ein. Gibt aber ne Wiki Seite zu IPS, da werden noch 2-3 andere erwähnt.

Falls die Arbeit die Du schreiben willst Richtung Diplomarbeit oder etwas vergleichbarem läuft wäres sicher sinnvoll auch professionelle Systeme einzubeziehen. Vermutlich sind die Hersteller da gar nicht so abgeneigt Dir dafür Testexemplare zur Verfügung zu stellen.

An professionellen IPS Systemen fallen mir ein:

Tippingpoint IPS Systeme
McAfee IntruShield
Juniper IDP Series
IBM / ISS Proventia
Top Layer
Cisco

usw

Ich selbst kenne mich mit Tippingpoint halbwegs aus. Paar andere hab ich im Rahmen von Evaluationen getestet.
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Erkennung und -Abwehr
Lancom + Intrusion-Detection ? (1)

Frage von hans.meyer0 zum Thema Erkennung und -Abwehr ...

Server-Hardware
Lenovo Server System X 3650 M5 Festplatten (9)

Frage von Hendrik2586 zum Thema Server-Hardware ...

Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...

Router & Routing
gelöst Proxmox WAN IPs (13)

Frage von sebastian2608 zum Thema Router & Routing ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (21)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...

Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...