varios momentos do tempo, outras ja possuem basescom padroes de ataque previamente montadas permitindo tambem a configuracao dosvalores das bases bem como inclusao de novos parametros.Com estas informacoes a ferramenta de IDS pode identificar as tentativasde intrusao e ate mesmo registrar a tecnica utilizada.Uma ferramenta de IDS deve possuir algumas caracteristicas, entre elas:Deve rodar continuamente sem interacao humana e deve ser segura o suficiente de forma a permitir sua operacao em background; mas nao deve ser uma caixa preta;Ser tolerante a falhas, de forma a nao ser afetada por uma queda do sistema, ou seja, sua base de conhecimento nao deve ser perdida quando o sistema for reinicializado;Resistir a tentativas de mudanca (subversao) de sua base, ou seja, deve monitorar a si proprio de forma a garantir sua seguranca;Ter o minimo de impacto no funcionamento do sistema;Poder detectar mudancas no funcionamento normal;Ser de facil configuracao, cada sistema possui padroes diferentes e a ferramenta de IDS deve ser adaptada de forma facil aos diversoes padroes;Cobrir as mudancas do sistema durante o tempo, como no caso de uma nova aplicacao que comece a fazer parte do sistema;Ser dificil de ser enganada.O ultimo ponto faz referencias aos provaveis erros que podem acontecerao sistema. Estes podem ser classificados como falso positivo, falso negativo eerros de subversao. A saber:Falso positivo ocorre quando a ferramenta classifica uma acao como uma possivel intrusao, quando na verdade trata-se de uma acao legitima;Falso negativo ocorre quando uma intrusao real acontece, mas a ferramenta permite que ela passe como se fosse uma acao legitima;Subversao ocorre quando o intruso modifica a operacao da ferramenta de IDS para forcar a ocorrencia de falso negativo.Scanners de SegurancaScanner e um programa que automaticamente detecta falhas deseguranca em um host remoto ou local. Sao importantes para a seguranca da rede,pois revelam as falhas da mesma. Administradores de sistemas podem reforcar aseguranca de suas redes atraves da utilizacao dos scanners. Os atributos de umbom Scanner devem ser: A capacidade de encontrar um servidor ou rede. A capacidade de encontrar que servicos estao sendo executados pelo host (umavez encontrado o servidor). Capacidade de testar esses servicos parafalhas conhecidas. Existem varias ferramentas disponiveis para scanning e deteccao deintrusos. Na internet ha varias desses ferramentas disponiveis para downloadsgratuitos. Veremos algumas das diversas opcoes de scanners disponiveis. Scanners de Host Scanners de Rede Scanners de Invasao.Scanners de HostScanners de Host sao softwares que voce executa localmente no sistema parainvestigar problemas em hosts locais. Exemplo de software gratuito. Advanced IP Scanner.Scanners de RedeScanners de Rede sao executados de um host e verificam outrosservidores, procurando por servicos abertos. Se voce puder encontrar taisservicos, sao grandes as chances de um agressor tambem encontra-los. Essesscanners sao geralmente muito uteis para assegurar que seu firewall realmentefunciona. Exemplo de Software gratuito: Advanced LAN ScannerScanners de InvasaoScanners de Invasao sao pacotes de softwares que irao identificarvulnerabilidades e, em alguns casos, permitir que voce tente explora-las.Scanners de Firewall:Existe tambem agora uma gama de programas que realizam varredurasem firewalls e executam outros testes de penetracao com objetivo de descobrircomo um firewall esta configurado.Exemplos de ScannersExemplos: Nessus Nmap NSS Strobe Satan Internet