DETECTORES DE INTRUSOS

Detectores De
Intrusos
EXISTEN DESDE 1980 Y DEBIDO A SU IMPORTANCIA, NUMEROSAS
PERSONALIDADES DEL MUNDO DE LA SEGURIDAD INFORMÁTICA HAN
APORTADO SUS CONOCIMIENTOS PARA SU DESARROLLO

Tipos De IDS
HIDS (Host Intrusion Detection Systen) : se trata de un IDS
dedicado en exclusiva a vigilar el trafico q pasa por una maquina
individualmente.



NIDS (Network Intrusión Detections Systen) : Sondetectores q
examinan todo el trafico del segmento donde se instalan.



DIDS (Distributed Intrusion Detections Systen) : Es el método
para instalar un sistema de Detection de intrusos mas complejoCaracterísticas Principales De Los
Detectores De Intrusos
Deben ser capaces de trabajar por su cuenta
El rendimiento de un IDS dentro de su entorno no debe de afectar
al
performance del mismo
Un IDSdebe estar preparado para posibles cambios en la red q
esta analizando

Configuración De Variables

Parte

en la q se determinan los
valores de una serie de variables
que se van a utilizar en elpropio
fichero de configuración . Suelen ser
variables relativas a la configuración
de red.

Configuración De Los
Procesadores
En

esta sección se definen todos los
procesadores con las que podriatrabajar Snort. Por ejemplo. Se
podría añadir un procesador para q
tuviera soporte para analizar
paquetes de red fragmentados

Configuración De Plugin De Salida

 Los

plugin de salida sirven paraindicarle
a Snort donde tiene que volcar la
información, pues esta no tiene porque
siempre volcarse sobre ficheros de texto,
si no que también puede almacenarse
en una base de datos.

Personalización De LasReglas

En

esta sección se le indica a
Snort donde tiene que ir a
buscar las reglas que va
utilizar para hacer sus
análisis.

Ataques De Magnificación Y Denegación De
Servicio
Como

se hacomentado en varias
ocasiones , un DoS es una
denegación de servicio que consiste
en bloquear o detener un servicio
para que no pueda ser utilizado por
sus usuarios

Tipos De Inundaciones



Inundaciones...