[LUGOS] IDS

[Saso]

In the message I received, Iztok Umek writes:

>>     Rad bi postavil IDS. V mislih imam snort. Zanima me ali je izbira
>> prava ter ali so kak¹ni dobri manuali na to temo.
>>
>
>Ce se gres "free" varianto, ti kaj drugega ne ostane. SNORT ima pac svoje
>pomanjkljivosti glede na to, da je "signature based" IDS.

Hja, so tudi drugi, kot sta naprimer Bro in Shadow. Je pa res, da je
Snort najbolj popularen, kar se tice zastonj variant.

In kaksne pomanjkljivosti vidis pri 'signature based' IDS?

>Za komercialno rabo bi predlagal ISS ali ManHunt.

In zakaj ta dva? Zakaj ne kak NFR, Enterasys Dragon, SourceFire, Ciscov
IDS, Netscreen IDS, ...?

LP,

Saso