Système de détection d'intrusion

[notfound]

Bien le bonjour /all,

Actuellement, je m'intéresse de près aux systèmes de détection d'intrusions. J'aimerai savoir si vous en connaissiez des performants, si vous aviez déjà été amené à en utiliser un, etc. Toutes propositions est bonne à prendre.

[InstinctHack]

Faudrais un peu expliquer ce que tu veux :')
intrusions sur quoi ? ta maison ? ton pc ? ton serveur ?
quel usage ? perso ? professionel ? militaire ?

question rapide, réponse rapide =>
http://fr.wikipedia.org/wiki/Liste_de_lo...formatique

[fr0g]

Bien le bonjour /all,

Actuellement, je m'intéresse de près aux systèmes de détection d'intrusions. J'aimerai savoir si vous en connaissiez des performants, si vous aviez déjà été amené à en utiliser un, etc. Toutes propositions est bonne à prendre.

Un sceau de merde au dessus d'une porte... what else ?

[supersnail]

[CERTIFIED GRAMMAR NAZI] s/sceau/seau/ [/CERTIFIED GRAMMAR NAZI]

[fr0g]

[CERTIFIED GRAMMAR NAZI] s/sceau/seau/ [/CERTIFIED GRAMMAR NAZI]

Ta correction de la phrase prouve que tu l'as comprise (et qu'elle est donc compréhensible), même avec mon orthographe de gland :p

(Edit : New post , à la base j'ai édité ton message sans faire exprès au lieu de faire "Citer" ><)

[notfound]

Intrusion sur un réseau, un pc voire un serveur. Cela va de soi

[gruik]

la détection d'intrusion ça peut se faire basiquement de deux façons : en avance de phase de manière à bloquer la tentative, ou une fois que c'est trop tard, c'est la différence entre les IPS qui "prevent" les intrusions et les IDS qui ne font que "detect"

on a coutume de dissocier également les systèmes de détection "host based" qui vont preter une attention particulière aux processus lancés sur la machine, l'intégrité de certains binaires, des permissions de certains fichiers etc. des systèmes "network based" qui vont essayer de scanner le traffic reseau à la recherche de motifs spécifiques d'intrusions

le sujet est à mon avis très vaste et souvent peut (devrait ?) justifier à lui seul un poste à part entière dans l'entreprise, pour ce qui est des produits les plus connus on peut citer AIDE, Tripwire, OSSEC, dans une moindre mesure des outils comme chkrootkit aussi (...) et sans doute toute la liste des antivirus personnels qui surveille tout ou partie du traffic reseau (comme l'agent reseau d'Avast par exemple)

édith : et j'ai oublié Snort aussi

[b0fh]

Tu peux aussi jeter un oeil a Suricata qui se positionne en successeur de Snort.

http://www.openinfosecfoundation.org

[notfound]

Ok je vais regarder ça,
Merci à vous pour les posts !