Discussion :

[ilanoss]

Bonjour tout le monde .
Je dois de réaliser un IDS ( Système de détection des intrusions) sous linux , mais vraiment je sais pas par où commencer ! j'ai eu beau chercher partout , en vain . Est-ce que quelqu'un pourrait m'aider ne serait-ce qu'en me montrant les étapes à suivre ? Merci .

[Hedbanging]

Moi je ferait comme çà:

1- Installe la distrib Kali Linux (même en virtualbox, c'est toujours utile), cela te permettra de disposer par défaut de tout un tas d'outils de sécurité(sniffeurs, sondes,etc...).

2- Renseigne toi sur les IDS déjà existants et leur fonctionnement. Certains seront open-source, il vaudra mieux en lire le code.

3- Va sur l'excellent kali-linux.fr (communauté vraiment au top) et essaye d'en parler aux personnes du forum (qui t'aiderons vraiment bien).

4- Code

[Mandraxx]

Bonjour,

Perso, j'ai entendu parlé de çà : http://www.snort.org/

Jamais testé mais il paraît qu'il est bien... A évaluer ;-)

@+