|
|
| Título: |
IPS HLBR |
| Autor 1: |
João Eriberto Mota Filho
eriberto@eriberto.pro.br |
| Autor 2: |
André Bertelli Araújo
lliberte@gmail.com |
| Ano: |
2005 |
| Publicado em outras mídias?
Não
|
| Instituição: |
Exército Brasileiro / Serpro |
| Cidade: |
Brasília |
Estado: DF |
| País: |
Brasil |
| URL: |
http://hlbr.sourceforge.net |
| Palavras Chave: |
IPS firewall segurança rede redes de computadores IDS Hogwash enlace Linux Debian |
Resumo:
O HLBR é um IPS (Intrusion Prevention System) capaz de filtrar pacotes diretamente na camada 2 do modelo OSI (não necessita de endereço IP na máquina). A detecção de tráfego malicioso é baseada em regras simples (o próprio usuário poderá confeccionar novas regras). É bastante eficiente e versátil, podendo ser usado até mesmo como bridge para honeypots e honeynets. Como não usa a pilha TCP/IP do sistema operacional, ele é "invisível" a outras máquinas na rede e atacantes. |
| |
|
