Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Intrusion Detection System - IPS

Frage Sicherheit

Mitglied: xpeperx

xpeperx (Level 1) - Jetzt verbinden

09.04.2009, aktualisiert 11:32 Uhr, 4152 Aufrufe, 8 Kommentare

Hy Leute.

Weil ich im Forum nix finden konnte hab ich einen neuen Beitrag eröffnet.

Mein Anliegen ist das ich informationen über IDS & IPS benötige. Habe zwar schon reichlich
gegoogelt aber leider ergebnislos.

Ich hätte Interesse an einem Intrusion Detection System und würde gerne
um Erfahrungen und Vorschläge betreffend eines Systems bitte.

Am liebsten wäre mir Open Source bzw Kostenlos, was das betrifft habe ich bis jetzt nur etwas
über "snort" gefunden. Ist sehr vielversprechend jedoch will ich über IDS auch noch eine Arbeit schreiben
und würde deshalb Vergleichs Produkte benötigen.

Über IPS konnte ich leider keine Produkte in Google finden. Vl kenn von euch ja jemand eines.

Wäre sehr über Infos erfreut.



--> PePeR <--
Mitglied: 45877
09.04.2009 um 11:34 Uhr
Am liebsten wäre mir Open Source bzw Kostenlos, was das betrifft
habe ich bis jetzt nur etwas
über "snort" gefunden. Ist sehr vielversprechend
jedoch will ich über IDS auch noch eine Arbeit schreiben
und würde deshalb Vergleichs Produkte benötigen.

Über IPS konnte ich leider keine Produkte in Google finden. Vl
kenn von euch ja jemand eines.

http://en.wikipedia.org/wiki/Intrusion_detection_system#Free_Intrusion_ ...
Bitte warten ..
Mitglied: xpeperx
09.04.2009 um 12:28 Uhr
thx,

das ging ja rasch.

Ist eigentlich ein link den ich auch finden hätte sollen.

Naja hauptsache jetzt habe ich ihn.

Nochmal thx
Bitte warten ..
Mitglied: godlie
09.04.2009 um 12:28 Uhr
Was da in der Auflistung noch fehlt wäre IPCOP
Bitte warten ..
Mitglied: xpeperx
09.04.2009 um 12:31 Uhr
IPCop ist ja nur eine Linux Firewall

und kein IDS

oder täusche ich mich da?
Bitte warten ..
Mitglied: godlie
09.04.2009 um 12:35 Uhr
Ach genau grml Snort war ja das IDS System....
sorry my fault
Bitte warten ..
Mitglied: xpeperx
09.04.2009 um 14:50 Uhr
np

bin noch für Vorschläge bzw Erfahrungsberichte offen
Bitte warten ..
Mitglied: aqui
09.04.2009 um 15:02 Uhr
Snort ist der Klassiker und damit fährst du am besten. In der Endian ist vermutlich auch nur ein Snort Daemon drin.
Ebenso viele feste IDS/IPS Appliances sind nichts anderes als ein gehärtetes embedded Linux und Snort in einem schicken 1 HE Gehäuse.

Du musst nur aufpassen wenn du in einer Switchumgebung so etwas benutzt. Dein Switch muss dann zwangsweise sog. Mirror Ports supporten die den Traffic eines LANs oder VLANs komplett spiegeln, sonst siehst du an einem Port nur Broad- und Multicasts und nix is mit IDS !
Bitte warten ..
Mitglied: Tulvin
03.06.2009 um 16:23 Uhr
IDS ist mittlerweile eigentlich out, was bringt einem eine Angriffserkennung wenn der Angreifer dann reingelssen wird.

Also setzt man jetzt meist IPS (oder IDP's) ein. Open Source fällt mir da auch nur SNORT ein. Gibt aber ne Wiki Seite zu IPS, da werden noch 2-3 andere erwähnt.

Falls die Arbeit die Du schreiben willst Richtung Diplomarbeit oder etwas vergleichbarem läuft wäres sicher sinnvoll auch professionelle Systeme einzubeziehen. Vermutlich sind die Hersteller da gar nicht so abgeneigt Dir dafür Testexemplare zur Verfügung zu stellen.

An professionellen IPS Systemen fallen mir ein:

Tippingpoint IPS Systeme
McAfee IntruShield
Juniper IDP Series
IBM / ISS Proventia
Top Layer
Cisco

usw

Ich selbst kenne mich mit Tippingpoint halbwegs aus. Paar andere hab ich im Rahmen von Evaluationen getestet.
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
Welche IPs am Switchport (19)

Frage von rudeboy zum Thema Switche und Hubs ...

DNS
Hostnames für mehrere IPs ermitteln (3)

Frage von Oneil-1989 zum Thema DNS ...

Netzwerke
gelöst PC "verliert" Domänennetzwerk bei mehreren IPs auf (dem) einen NIC des PCs (4)

Frage von Overload zum Thema Netzwerke ...

Router & Routing
gelöst Subdomains auf lokale IPs routen (4)

Frage von insaim zum Thema Router & Routing ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(2)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

TK-Netze & Geräte
TK-Anlage VoIP - DECT Erweiterung (16)

Frage von Lynkon zum Thema TK-Netze & Geräte ...