Article View: pl.comp.security
Article #52214Re: IPS w linuxie..
From: Daniel
Date: Tue, 14 Sep 2004 08:49
Date: Tue, 14 Sep 2004 08:49
26 lines
2604 bytes
2604 bytes
Paweł Goleń napisał(a): > Daniel wrote: > >>A możesz podać jakis link ;) bo ostatno rozmawiałem z klientem z ISS >>który mówił jaki to ich system nie jest naj. > > > http://www.cert.pl/index2.html?action=show_news_more&nid=534 > > A co myślisz, że gość z ISS powie - "no tak, dajemy ciała w naszym > oprogramowaniu, przez co systemy chronione przez nasz system są bardziej > narażone na ataki"? Nie w końcu rozmawiałem z handlowcem to musiał tak mówić Pomyśl chwilę - czy w ISS pracują geniusze, którzy > nie robią błędów? Jeśli sami chcą zaimplementować system rozumiejący > ileś protokołów (by patrzeć, czy ktoś nie atakuje), to jaka jest szansa, > że sami popełnią błąd? Tak też nie myślę. Systemy IDS czy IDP to bardzo skomplikowana natyra i nawet najlepszym w tej branży zdarzają się pomyłki. Ale skoro facet móiw mi że ich system nie bazuje na sygnaturach tylko na własnych rozwiązanich ( dodaje że ja nie wiem jakich tajemnica firmy ) i ze potrafi przewidzieć taki atak to moe by się ktoś zastanowił nad tym co mówi. Bo każdy dobry Haker najpierw wywali IDS a poźniej zajmie się twoją siecią.
Technical Details
Message-ID:
<ci6bag$sf4$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<ci11ju$214$1@nemesis.news.tpi.pl> <ci2d3h$qlf$2@portraits.wsisiz.edu.pl> <ci3t0r$pu7$1@nemesis.news.tpi.pl> <ci412j$c8j$1@atlantis.news.tpi.pl> <ci655m$23o$1@inews.gazeta.pl> <ci682l$s0l$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <ci682l$s0l$1@atlantis.news.tpi.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: usenet@agora.pl X-Trace: inews.gazeta.pl 1095151760 29156 195.117.161.254 (14 Sep 2004 08:49:20 GMT) Approved: marcinw@medianet.pl References: <ci11ju$214$1@nemesis.news.tpi.pl> <ci2d3h$qlf$2@portraits.wsisiz.edu.pl> <ci3t0r$pu7$1@nemesis.news.tpi.pl> <ci412j$c8j$1@atlantis.news.tpi.pl> <ci655m$23o$1@inews.gazeta.pl> <ci682l$s0l$1@atlantis.news.tpi.pl> Lines: 26 Message-ID: <ci6bag$sf4$1@inews.gazeta.pl> X-Orig-Path: not-for-mail Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Newsgroups: pl.comp.security User-Agent: Mozilla Thunderbird 0.7.2 (Windows/20040707) Subject: Re: IPS w linuxie.. X-NNTP-Posting-Host: firewall.ptf.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Tue, 14 Sep 2004 08:49:20 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Tue, 14 Sep 2004 10:49:46 +0200 X-User: d-wasyl Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Daniel <d-wasyl@NO_SPAM.gazeta.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit