tool for intrusion detection welches soll man verwednen

fenster · 24.11.2003, 11:06

hallo

es gibt eine ganze menge von intrusion detection
tools

aber welches soll ich verwednen ?

gruß
fenster

LouCypher · 24.11.2003, 11:59

privat oder firma?

_m3 · 24.11.2003, 12:10

Eines
+) dessen Logs 24x7 ueberwacht werden
+) das auch Langzeit-Analysen unterstuezt (gute Cracker planen Angriffe ueber Monate)

Ansonsten ist IDS eher augenauswischerei.

fenster · 24.11.2003, 17:13

hallo

hast du eininge beispile
für privat und firma

gruß
femster

Preacher · 24.11.2003, 17:29

Ich würde da den Black Ice Defender empfehlen.
Ist iene gut konfigurierbare Firewall mit aussagekräftigem Logging mit IP, Backtrace, Port, Häufigkeit, Service und Anzeige der Stufe der Bedrohung bzw. erfolgter Eindringung.

kashmir · 24.11.2003, 18:17

Moment,

gehts hier jetzt um ne "Firewall" ür den Privat-PC oder ein echtes IDS?

fenster · 24.11.2003, 18:23

hallo

ich hätte schon infos über ein echtes IDS benötigt

was sagt ihr zu
Tripwire
oder cops ?

gruß
fenster

fenster · 25.11.2003, 09:49

hallo

welchen überprüfungsinterwall sollte man
bei diesen programmen einstellen

gruß
fenster

LouCypher · 25.11.2003, 14:49

Wenns fürn privatgebrauch ist würd gar keines nehmen weils nichts bringt. Für die firma testen wir grad Packet Alarm, gibts glaub ich als appliance um etwa € 5000,- Viele firewalls haben auch schon ein ids integriert. Ich find das teil zwar recht cool, aber ob sich die kosten wirklich rentieren ist eine andere frage, kaufen tun wirs trotzdem

. Wenn man brav die logs liest kanns schon nützlich sein, vor allem interessant. Wennst kein netzwerkguru bist lass es lieber, wird nur paranoid dadurch. Recht witzig ists aber wenn man das teil am internen lan betreibt dann siehst alles was die mitarbeiter so treiben, jede mail, jeden webclick usw.

fenster · 25.11.2003, 16:06

hallo

ws ist ein Host-based IDS ?

könnt ihr mir da einige beispiele nennen

gruß
fenster

24.11.2003, 11:06	#1
fenster Master Registriert seit: 29.12.2001 Beiträge: 797	tool for intrusion detection welches soll man verwednen hallo es gibt eine ganze menge von intrusion detection tools aber welches soll ich verwednen ? gruß fenster

24.11.2003, 11:59	#2
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	privat oder firma? ____________________________________ Greetings LouCypher

24.11.2003, 12:10	#3
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Eines +) dessen Logs 24x7 ueberwacht werden +) das auch Langzeit-Analysen unterstuezt (gute Cracker planen Angriffe ueber Monate) Ansonsten ist IDS eher augenauswischerei. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

24.11.2003, 17:13	#4
fenster Master Registriert seit: 29.12.2001 Beiträge: 797	@LouCypher hallo hast du eininge beispile für privat und firma gruß femster

24.11.2003, 17:29	#5
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	Ich würde da den Black Ice Defender empfehlen. Ist iene gut konfigurierbare Firewall mit aussagekräftigem Logging mit IP, Backtrace, Port, Häufigkeit, Service und Anzeige der Stufe der Bedrohung bzw. erfolgter Eindringung. ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

24.11.2003, 18:17	#6
kashmir Senior Member Registriert seit: 18.10.2002 Beiträge: 149	Moment, gehts hier jetzt um ne "Firewall" ür den Privat-PC oder ein echtes IDS? ____________________________________ http://www.downhill-board.com http://www.downhillschrott.com

24.11.2003, 18:23	#7
fenster Master Registriert seit: 29.12.2001 Beiträge: 797	ich hätte schon infos über ein echtes IDS benötigt hallo ich hätte schon infos über ein echtes IDS benötigt was sagt ihr zu Tripwire oder cops ? gruß fenster

25.11.2003, 09:49	#8
fenster Master Registriert seit: 29.12.2001 Beiträge: 797	welchen überprüfungsinterwall hallo welchen überprüfungsinterwall sollte man bei diesen programmen einstellen gruß fenster

25.11.2003, 14:49	#9
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Wenns fürn privatgebrauch ist würd gar keines nehmen weils nichts bringt. Für die firma testen wir grad Packet Alarm, gibts glaub ich als appliance um etwa € 5000,- Viele firewalls haben auch schon ein ids integriert. Ich find das teil zwar recht cool, aber ob sich die kosten wirklich rentieren ist eine andere frage, kaufen tun wirs trotzdem . Wenn man brav die logs liest kanns schon nützlich sein, vor allem interessant. Wennst kein netzwerkguru bist lass es lieber, wird nur paranoid dadurch. Recht witzig ists aber wenn man das teil am internen lan betreibt dann siehst alles was die mitarbeiter so treiben, jede mail, jeden webclick usw. ____________________________________ Greetings LouCypher

25.11.2003, 16:06	#10
fenster Master Registriert seit: 29.12.2001 Beiträge: 797	Host-based IDS hallo ws ist ein Host-based IDS ? könnt ihr mir da einige beispiele nennen gruß fenster

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)