kan u give mig en kode for host baseret indtrængningsalarmer afsløring bruger systemet opkald introspektion ...

Jeg tror u grund til at købe noget som snubletråd ...

Du kan også prøve OSSEC det en freeware

OSSEC ikke giver systemet opkald introspektion. OSSEC er et Open Source Host-baseret Tyverisikrings Detection System. Den varetager loganalyse, fil integritet kontrol, politik overvågning, rootkit afsløring, tidstro alarm og aktiv reaktion.

System call introspektion er ikke logge analyse osv.

Snubletråd ikke giver systemet opkald introspektion.

Før du kan definere et host-baseret indtrængningsalarmer detektionssystem bruger systemet opkald introspektion, skal du angive dit styresystem, din ansøgning, og API'erne i dit system, der vil kommunikere med en IDS.

Hvad er din platform, din ansøgning og API'er?

----
Bemærk: Der henvises til vedlagte papir om bluebox, et host-baseret IDS forskningsprojekt, der bruger Linux-kernen ændringer for systemet opkald introspektion. En af de største problemer med systemet opkald introspektion er generelt kravet om at ændre kernen så system opkald kan blive kontrolleret.

Bemærk også: Vedlagte dokument beskriver en regel-baseret tilgang til systemet opkald introspektion. En regel-baseret tilgang alene, mens denne fremgangsmåde har værdi, er ineffektiv og labor intensive. En maskine-learning algoritme at crunches begivenheder fra system opkald introspektion API'er er nødvendigt for de mere avancerede og komplekse analyse.

Vedhæftede filer

ids-paper-1.pdf (267,0 KB, 59 visninger)