Einsatz von intrusion Detection Systemen (IDS)

• Netzwerkbasierte Sensoren (NIDS)

Hostbasierte Sensoren (HIDS)

• werden direkt auf den zu überwachenden Systemen eingesetzt
• dienen zum Erkennen von Angriffen auf Anwendungs- oder Betriebsystemebene (u.a. Rechte-Überschreitungen, Trojaner, fehlgeschlagene Anmeldeversuche, Änderung an Log-Dateien, etc.)
• können zur Integritätsüberwachung eingesetzt werden
• verschlüsselte Datenpakete können überwacht werden
• verteilte Angriffe im Netzwerk können kaum, bzw. nur schwer erkannt werden

Links

• https://help.ubuntu.com/community/SnortIDS