Bezpieczeństwo powinno być dla każdego administratora priorytetem. Oczywiście stabilność i szybkość też się liczą. Co jednak z wydajności, jak mamy dziurawy serwera lub aplikację. Omówię instalację narzędzia typu IDS, które jest dedykowane kontroli plików, a dokładniej ich modyfikacjom. (więcej…)
Posts Tagged ‘ids’
Tripwire – IDS dedykowany kontroli plików
środa, 14 listopada, 2018WordPress ma własne limity zużycia pamięci RAM
piątek, 6 października, 2017Wczoraj klient napisał mi wiadomość, że jego strona na WordPressie strasznie mieli i generalnie nie działa. Sprawdzam, a serwer się obija. Wchodzę na stronę, a ona …. działa i to szybko. (więcej…)
Suricata – interesujący, darmowy IDS dla CentOS cz. 1 – instalacja
niedziela, 30 kwietnia, 2017Dzisiaj kolejny już raz chciałbym poruszyć kwestie dotyczące bezpieczeństwa systemów informatycznych. Niezwykle istotne jest szybkie wykrywanie i reagowanie na wszelkie incydenty związane z naszymi zasobami. Nie jesteśmy jednak w stanie non stop przeglądać i analizować logów w poszukiwaniu zagrożenia. Od tego jest oprogramowanie takie jak Suricata. (więcej…)
OSSEC- dobry, darmowy IDS dla CentOS i nietylko
poniedziałek, 19 maja, 2014Dzisiaj po raz kolejny chciałbym poruszyć kwestie związane z bezpieczeństwem systemów. Niezwykle istotne jest szybkie wykrywanie i reagowanie na wszelkie incydenty związane z naszymi zasobami. Nie jesteśmy jednak w stanie non stop przeglądać / śledzić logów w poszukiwaniu zagrożenia. Od tego jest oprogramowanie takie jak OSSEC, które potrafi na bieżąco monitorować logi systemowe, informować administratora o możliwych nieprawidłowościach, a nawet podjąć działania zmierzające do unieszkodliwienia intruza. (więcej…)
IPlog, czyli taki mały IDS
środa, 27 listopada, 2013IPlog jest narzędziem logującym ruch sieciowy dla takich protokołów jak TCP,UDP i ICMP. Pozwala na wykrywanie między innymi: TCP port scan, TCP Null scan, FIN scan, TCP SYN scan, TCP Xmas, UDP scan. (więcej…)