[FUGSPBR] IDS

[Patrick Tracanelli]

Carlos wrote:

> Nao custa testar -
>
> http://tamandua.axur.org/
>
> On Tue, 2003-07-15 at 11:23, Christopher Giese - SysAdmin wrote:
>
> >portsentry

Eu particularmente não gosto da idéia por trás do Portsentry; provoca 
falsos-positivos que normalmente não aconteceriam se não tivesse portas 
ouvindo.

Depois da apresentacao do TMDA no FISL, eu testei esse IDS no FreeBSD. 
Tem uma interacao muito boa com o MySQL, e nos testes que eu fiz me 
pareceu mais eficiente do que o Snort; contudo, o overhead foi maior 
tambem. O frontend disponivel no site é em php Zend Encoded :/

-- 
Atenciosamente,

Patrick Tracanelli

FreeBSD Brasil LTDA.
The FreeBSD pt_BR Documentation Project
http://www.freebsdbrasil.com.br
patrick @ freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/