Laufgitter: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
K (typo) |
|||
| Zeile 2: | Zeile 2: | ||
= Verweise = | = Verweise = | ||
* [https://www.bsi.bund.de/cln_165/ContentBSI/Publikationen/Studien/ids02/index_htm.html BSI-Leitfaden zur Einführung von Intrusion-Detection-Systemen] | |||
** [https://snort.org/ snort] | |||
** [http://www.bro-ids.org/ Bro IDS] | |||
** [https://redmine.openinfosecfoundation.org/projects/show/suricata Suricata] | |||
** [http://prelude-ids.org/ Prelude IDS] | |||
* [https://www.cert.dfn.de/ DFN-CERT] | * [https://www.cert.dfn.de/ DFN-CERT] | ||
[[Kategorie:Idee]] | [[Kategorie:Idee]] | ||
[[Kategorie:Rechentechnik]] | [[Kategorie:Rechentechnik]] | ||
[[Kategorie:Datenkultur]] | [[Kategorie:Datenkultur]] | ||
Version vom 19. September 2011, 11:31 Uhr
Ab und an schlagen Meldungen des DFN-Cert bei uns auf und weisen darauf hin, das sich jemand beim ungeschützten Netzverkehr was eingefangen hat. Das Laufgitter soll das Problem diskret lösen, indem eine NIDS den Gästebereich des Netzes überwacht und im Falle eines Alarms den Rechner auch eine Seite mit entsprechender Hilfestellung umleitet. (Ein ähnliches Verfahren ist beim ISP XS4ALL im Einsatz.)