u pode dar-me um código de anfitrião intrusão baseada utilizando sistema de detecção chamada introspecção ...

U acho que preciso comprar algo como tripwire ...

Você também pode tentar OSSEC é um freeware

OSSEC não fornece sistema chamada introspecção. OSSEC é um Open Source Host-based Intrusion Detection System. Desempenha log análise, arquivo verificar a integridade, a política de acompanhamento, rootkit detecção, em tempo real alerta e resposta activa.

Sistema de chamada introspecção não é log análise, etc

Tripwire não fornece sistema chamada introspecção.

Antes que você possa definir um host com base em sistema de detecção de intrusão utilizando sistema chamada introspecção, você deve especificar o seu sistema operacional, a sua aplicação e as APIs em seu sistema que possa interagir com um IDS.

Qual é a sua plataforma, a sua aplicação e APIs?

----
Nota: Consulte o documento em anexo sobre a caixa azul, um host-based IDS projeto de pesquisa que utiliza o kernel Linux modificações para a chamada de sistema introspecção. Um dos principais problemas com a chamada de sistema introspecção é, geralmente, a obrigação de modificar o kernel assim chamadas de sistema podem ser inspeccionadas.

Além disso, note: A presente documento descreve uma abordagem baseada em regras para a chamada de sistema introspecção. Uma regra abordagem baseada sozinho, enquanto que esta abordagem não tem valor, é ineficiente e trabalho intensivo. Uma máquina de aprendizagem algoritmo que crunches eventos do sistema de chamada introspecção API é necessário para mais avançada e complexa análise.

Attached Files

ids-papel-1.pdf (267,0 KB, 61 views)