Perguntas sobre 'intrusion-detection'

Eu tenho um firewall (Debian Stable 7.5) que funciona em modo de ponte. As interfaces eth0 (WAN) e eth1 (LAN) estão vinculadas à interface de ponte br0 . Posso implantar um NIDS (por exemplo, Snort ) neste servidor? Em caso afirmativ...

recentemente mudamos a instalação do NIDS do StrataGuard para o novo release do OSSIM 2.1 para aproveitar os recursos adicionais (Nagios, ntop, Nessus / OpenVas, etc) fornece além de apenas Snort. Até agora, estou muito impressionado com o OSS...

Após atualizar o firmware para a versão 5.9, não consigo registrar a prevenção / detecção de intrusões para instruções como PHP CGI Argument Injection, Execução remota de comandos, Inclusão remota de arquivos, WEB-ATTACKS, etc. Eu ativei aler...