Introducción a conceptos de IDS y técnicas avanzadas con Snort.

Introducción a los conceptos de IDS, uso de Snort como IDS e IPS, review de posibilidades y problemas de usar Snort.

Minimización de falsos positivos escribiendo reglas mas detalladas en cuanto a bug/exploit, error o protocolo, y optimizaciones.

Transformar al Snort IDS en un IPS, bloqueando contenido y manipulando paquetes.

 

Autor: Alejandro Gramajo

Fecha: 10 de Agosto de 2005
 

Ver licencia

Descargar paper

 

---