Los IDS suelen disponer de una base de datos de “firmas” de ataques conocidos.