MARE system :: Security :: Monitoring :: Servermanagement

Artikelserie mit Tutorials zur Installation, Konfiguration, Tuning und Administration eines Snort-IDS-Sensornetzwerkes

MARE system veröffentlicht an dieser Stelle eine Tutorial- und Artikelserie zum Thema Snort als Network Intrusion Detection/Prevention System (NIDS/NIPS).
Ein Teil der Serie ist in der ix (erhältlich ab 19.nov 2009) erschienen, die weiterführenden Tutorials werden Anfang Dezember 2009 veröffentlicht.

• Teil 1 - Trüffelschwein
  Ein kurzer Überblick über Snort, dessen Funktionen, Einstell- und Tuningmöglichkeiten an verschiedene Netze, Log-Output in Datenbanken, Analyse der Logs via BASE und Updates mit Oinkmaster
  Artikel als PDF lesen
  
  
• Teil 2 - Schweinehirte
  Umfangreiches Tutorial mit den Themen Installation, Konfiguration, Tuning und Administration eines Snort-IDS-Sensornetzwerkes
  
  
• Teil 3 - Snort-Rules-Schrauberhandbuch
  Tutorial mit allem, was man braucht um Snort-Regeln zu verstehen und performante Regeln zu schreiben
  
  
• Teil 4 - Interviews 'n' Stuff
  • spike - Snort Update Console
    spike ist eine Tool/Skriptsammlung, um einen oder mehrere Snort-Sensoren / Setups komfortabel von einer Admin-Konsole aus zu verwalten und neue Signaturen auszurollen
    
    
  • Interview mit Marty Roesch
  • Interview mit Matt Jonkman
    
    
  • Snort.org
  • SnortID.org
  • Emerging Threats
    
    
    
    
    
    
    
    
    
    
    
    
    
    

    
    (c) copyright 2003 - 2010 MARE system Kiel
    
    | PublicKey | Datenschutz | Impressum | AGB | Warum GNU/Linux? |
    
    
    excuse: Your processor has processed too many instructions. Turn it off immediately, do not type any commands!!