Newsgroup: it.comp.os.linux.sys
Titolo: IDS e intrusioni

ciao,
avendo avuto il sospetto di aver subito un'intrusione sul mio pc, vorrei
installare un ids che periodicamente controlli che tutto sia in ordine nel
sistema. facendo una ricerca, ne ho individuato parecchi. Chi ne conosce
qualcuno di comprovata efficacia?
ora sono passato da RH a Debian.
Certo anche concettualmente è _davvero_cambiato_ anche il mio approccio alle
politiche di sicurezza della rete che gestisco... prima, quando non offrivo
servizi esterni, installavo pacchetti, rimuovevo, lasciavo eseguibili
inutili, ora invece controllo tutto e installo solo lo stretto
indispensabile. Ma tutto ciò sarà fruttifero? in pochi giorni il mio fw ha
loggato centinaia e centinaia di kb di pacchetti filtrati, i log di apache
traboccano di richieste http malformate, indirizzi che passano allo scanner
tutte le  porte del mio gw... Loro sono tanti e sono tutti contro di noi, e
noi non possiamo che difenderci: ma costruire è _sempre_più_difficile_ che
distruggere!
saluti,
--
Valerio Merani Phone:
(+39)-0184533012
 ICQ #: 75249638
P.zza S.Siro 6 Fax: 02-700-509-830    GSM:
(+39)-338-7951089
18038 Sanremo  ITALY
PGP Fingerp: "B966 8226 1DD6 2BD1 4541  9A0E 5872 D632 349B 4A57"

Come IDS non posso fare altro che consigliarti Snort: 
http://www.snort.org
Gratuito, facilmente configurabile e...non solo IDS.
A presto, Raffaello
--
----------------------------------------------------------------
Raffaello Di Martino
PGP key available
Su IRC: _Konus_
http://konus.homeip.net
BrainBench certified: Linux e Linux RedHat Administrator Master
Tel. 
+39 348 5852274
mailto:
RDiMa...@bsc.it
ICQ: 929012
          ___ ___  ___           BSC GROUP
         | _ ) __|/ __|
         | _ \__ \ (__           Tel. 
+39 010 53735
.1
         |___/___/\___|          Fax. 
+39 010 53735
.801
                                 mailto:
b...@BSC.it

 qualcuno di comprovata efficacia?
Come ti hanno gia' consigliato, snort e' ottimo come IDS
Se pero' la tua paranoia oramai non ha piu' freni : ) 
e vuoi un controllo su tutto il sistema, dai
un occhiata a lids 
http://www.lids.org
 (attenzione perche'
se non configuri ad hoc il tutto, rischi di rimanere in
mutande al primo riavvio).
Io ti suggerisco anche logcheck, anche quello se configurato
per bene e' utile.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 mutande al primo riavvio).
sembra davvero interessante questo LIDS! Non ne ho _mai_ sentito parlare.
eppure leggendo lo HOWTO non sembrerebbe nemmeno troppo difficile da
configurare... Lo proverò sul computer da smanettamento :)
Una volta avevo provat una patch per kernel (hypersec o qualcosa del
genere), solo era un po' troppo carente di documentazione, e puntava
soprattutto sulla crittazione dei dati
Tu hai già usato/provato LIDS?


 Gratuito, facilmente configurabile e...non solo IDS.
Complimenti per la firma.. se potessi allungarla un po' che non si vede
bene mi faresti un piacere, sai,offro con di miopia.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 bene mi faresti un piacere, sai,offro con di miopia.
s/offro con/soffro di/


 Tu hai già usato/provato LIDS?
eheh si .. per questo ti dico di stare attento : )
Lo provai un po' di tempo fa, piu' per curiosita' che altro, e quindi
non ci persi molto tempo a capirne il funzionamento, anche perche'
non ne avevo in realta' bisogno.
Comunque iniziando con delle policy non troppo strette (sono pure
abbastanza semplici come sintassi) per prenderci la mano, riesci
a fare una cosa funzionante e sicura.
Ti consiglio, se vuoi provarlo, di tenere sempre un kernel "pulito" 
pronto all'avvio da usare in caso di errori di configurazione.
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400