Bonjour,
après mes quelques questions philosophiques sur : [
lea-linux.org] , je suis tombé par hasard sur OSSEC-HIDS...
Vu sur [
lists.debian.org], les pages ne sont pas encore archivées à ce jour 20 janvier 2007 (dernière archive 11/01/2007) avec le titre : "question IDS (detection d'intrusion) et autre logcheck?" ou "Re: question IDS , réponse: ossec"
Bref, tout cela pour dire que si vous cherchiez (encore?) une solution pour mettre en place une protection active sur votre (vos) serveur(s) et/ou votre routeur... alors OSSEC-HIDS, est une solution simple !
[
www.ossec.net]
Voici une brève description de OSSEC : "OSSEC is an Open Source Host-based Intrusion Detection System. It performs log analysis, integrity checking, Windows registry monitoring, rootkit detection, time-based alerting and active response."
J'ai hésité à mettre le sujet dans Administration, mais n'ayant pas de question... Je me suis dit, je le mets dans débat, ainsi l'un d'entre vous à une solution autre qu'il trouve performante, qu'on puisse tous en profiter...
PS : Je crois (euh je suis presque sur) de n'avoir pas souhaité une bonne année à tous !
Alors,
#%b !!! Bonne Année !!! #%b
Software is like sex !
It's better when it's Free !
Poste le Saturday 20 January 2007 00:53:11