Linuksowe jądra

LIDS implementuje w jądrze Linuksa kilka własnych, dodatkowych funkcji, odpowiedzialnych za bezpieczeństwo systemu: całkowicie kontrolowany dostęp, wykrywacz skanowania portów oraz ochronę plików i procesów - nawet przed administratorem. Przy obsłudze tego ostatniego zadania program wykorzystuje listy kontroli dostępu ACL (access control lists). Jest to dodatkowe rozszerzenie standardowego mechanizmu praw dostępu do plików i procesów. Zasada działania IDS-ów jest prosta. Są to narzędzia, które nadzorują pracę systemu lub sieci komputerowej, a jednocześnie próbują wykryć wszelkie nieautoryzowane czynności. W przypadku podejrzenia wykonania nieuprawnionej operacji - zarówno ze strony użytkowników mających konta w systemie, jak i przypadkowych hakerów - system IDS powinien automatycznie reagować, podejmując odpowiednie działania, na przykład blokując dostęp do konsoli lub wysyłając powiadomienie do administratora. W tym artykule skupimy się na konfiguracji, instalacji i użytkowaniu wersji rozwojowej. Poziom zaawansowania prac nad nią jest na tyle wysoki, że śmiało możemy zapoznać się z tą wersją systemu. Co ważniejsze, seria jąder 2.2.x coraz bardziej odchodzi w zapomnienie, więc opisywanie LIDS-a dla tych kerneli mija się z celem. Oczywiście, jeśli korzystanie z wersji rozwojowej stwarzać będzie problemy, warto zainteresować się LIDS-em przeznaczonym dla jądra 2.2.19.

Reklama

rejestracja domen
skype
Serwis laptopów Warszawa
NetChk Protect
domeny internetowe
pozycjonowanie warszawa
daemon tools
limuzyny do ślubu