22 Aug
2003
22 Aug
'03
07:22
Am Freitag, 22. August 2003 07:45 schrieb Stefan Eggert:
hat schonmal jemand erfahrung im Bereich Intrusion Detection gesammelt? Habe da an "snort" oder so gedacht. Was würdet ihr in diesem Bereich empfehlen?
Morgen! Ich bin auch kein experte, aber für eine kurze Zeit habe ich Portsentry und (Psionic) Logwatch benutzt. Bei Google findest du sicher eine gute Beschreibung der beiden (eventuell kann man auch hostsentry dazu nehmen; rpmseek liefert von allen SuSE- Pakete). Tibor -- Anca Tibor- Attila Nikolaus Str. 23 53129 Bonn Tel.: +49.(0)228.9359035 eMail: Tibor-Attila.Anca@urz.uni-hd.de