Article View: pl.comp.security
Article #52208Re: IPS w linuxie..
From: Paweł Goleń
Date: Mon, 13 Sep 2004 11:41
Date: Mon, 13 Sep 2004 11:41
21 lines
2309 bytes
2309 bytes
Marek Hobler, 'neutrinus' wrote: > a moze ktos wie oco chodzi z problemiami z zrywaniem polaczenia > poprzez RST? Poszukaj w temacie snort i flexresponse. A tak swoją drogą to wszystko pięknie, ale to jest tak na prawdę pic na wodę i fotomontaż. Przynajmniej w znacznym stopniu. Jeśli IDS działa sobie grzecznie na zasadzie słuchania ruchu, to jeśli trafi na jakiś pattern, to ten pattern już najprawdopodobniej dotarł do atakowanego hosta i być może już mu zrobił krzywdę. A pakiety RST wysyłane przez stojące z boku systemu IDS zdadzą się już w tej chwili psu na budę. A skoro już mowa o ISS to szczerze się uśmiałem z wirusa Witty. I to jest wystarczający powód, dla którego systemu IPS (w odróżnieniu od IDS) traktuję z pewną dozą nieufności. -- Paweł Goleń mailto:p_golen@ks.onet.pl Specjalne pozdrowienia dla mojego prywatnego trola! UGVybCBTVUNLUw==
Technical Details
Message-ID:
<ci412j$c8j$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<ci11ju$214$1@nemesis.news.tpi.pl> <ci2d3h$qlf$2@portraits.wsisiz.edu.pl> <ci3t0r$pu7$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <ci3t0r$pu7$1@nemesis.news.tpi.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: en-us, en X-Complaints-To: usenet@tpi.pl X-Trace: atlantis.news.tpi.pl 1095075731 12563 81.21.196.66 (13 Sep 2004 11:42:11 GMT) Approved: marcinw@medianet.pl References: <ci11ju$214$1@nemesis.news.tpi.pl> <ci2d3h$qlf$2@portraits.wsisiz.edu.pl> <ci3t0r$pu7$1@nemesis.news.tpi.pl> Lines: 21 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <ci412j$c8j$1@atlantis.news.tpi.pl> X-Orig-Path: not-for-mail Organization: http://obszczymurek.mine.nu Newsgroups: pl.comp.security User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7) Gecko/20040804 Thunderbird/0.7+ Mnenhy/0.6.0.104 Subject: Re: IPS w linuxie.. X-NNTP-Posting-Host: cryptotech.bci.net.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Mon, 13 Sep 2004 11:42:11 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 13 Sep 2004 13:41:37 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Paweł Goleń <p_golen@ks.onet.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit