[gull] Attaque ssh-scan sur serveur debian

magnus magnus at magooweb.com
Wed Aug 30 21:09:26 CEST 2006


l'illustre Marc SCHAEFER a dit un jour,
> On Wed, Aug 30, 2006 at 04:07:56PM +0200, magnus anderssen wrote:
>> =? IPS
>
> IDS (Intrusion Detection System). Un petit daemon qui scanne le trafic
> réseau et/ou les logs et réagit en conséquence. P.ex. 4 tentatives SSH:
> bloquer le port pour 10 minutes.

non, un IDS ne bloque pas. Il est seulement là pour détecter...
un IPS (Intrusion prevention system) va agir...
il existe aussi des hybrides...

>
> Cela a ses dangers.
>
>> essaient de s'introduire sur les systèmes des autres font au plus vite,
>> histiore de ne pas gaspillier les précieuses ressources (hardware,
>> software et humaines).
>
> exact :)
> _______________________________________________
> gull mailing list
> gull at lists.alphanet.ch
> http://lists.alphanet.ch/mailman/listinfo/gull
>
>


-- 
Magnus est un être humain à qui tu peux envoyer des emails.
[key id] 0xDD4C966D                 [mobile] 079 364 12 65




More information about the gull mailing list