Tate Hansen
2010-11-16 06:49:26 UTC
Le start-up e le organizzazioni con budget limitati attenti alla sicurezza sono spesso incoraggiate a implementare stack di rilevamento delle intrusioni. Dato che la prevenzione fallirà sempre , gli stack di rilevamento delle intrusioni sono spesso vitali per capire perché le difese hanno fallito.
Sono un fan del seguente stack di intrusioni che copre il livello dell'app, il livello del sistema e il livello della rete:
sistema: OSSEC
applicazione: ModSecurity
rete: FlowMatrix (ho imbrogliato, questo non è FOSS, ma è gratuito!)
Quali sono i tuoi stack preferiti di intrusione (FOSS o gratuiti)?
ModSecurity è più un WAF (web application firewall) che IDS (anche se ovviamente puoi impostarlo per accedere invece che per bloccare ...) Non ho familiarità con gli altri.
Non sono d'accordo: la maggior parte delle installazioni che ho visto ModSec implementato viene utilizzata per migliorare la visibilità (ad esempio registrazione e rilevamento delle intrusioni). Lo uso allo stesso modo. Ivan Ristiæ (autore originale di ModSecurity https://www.feistyduck.com/books/modsecurity-handbook/index.html) dice effettivamente nel suo libro: "Altre volte lo chiamerò uno strumento di rilevamento delle intrusioni HTTP, perché penso che name descrive meglio cosa fa ModSecurity. "