Perguntas sobre 'ips'

4
respostas

Monitoramento de integridade de arquivos em nível de aplicativo simples e detecção de intrusão (IDS)

Estamos procurando uma solução simples de monitoramento de integridade de arquivos no CentOS / Linux que funcione no nível do aplicativo. Nós não estamos procurando IDS no nível de OS / rede como OSSEC e os outros fazem um bom trabalho nisso....
17.08.2013 / 15:06
2
respostas

Infraestrutura de hospedagem do servidor Web, o IPS ajuda?

Estou trabalhando na criação de novas redes para o datacenter que hospeda um site. Temos a seguinte topologia Internet - > Firewall1 - > ReverseProxy (para segurança) - > Servidor Web - > firewall2 - > databse Firewall é...
27.08.2010 / 21:49
1
resposta

(network.c.379) não pode ligar à porta: 80 Endereço já em uso

Eu tenho um servidor executando o apache e o lighttpd em dois IPs separados. Depois de reiniciar o servidor não consigo acessar as coisas no lighttpd: /etc/init.d/lighttpd restart (network.c.379) não pode ligar à porta: 80 Endereço já em uso...
22.04.2013 / 13:03
1
resposta

Cisco ASA 5510 com AIP SSM - Pode inspecionar o tráfego SSL?

É possível para um módulo AIP dentro de um Cisco 5510 ASA descriptografar e inspecionar o tráfego SSL? Eu perguntei ao meu fornecedor local (quem colocou os dispositivos de que falo) e eles dizem que o módulo AIP é incapaz de revisar o conteú...
08.12.2010 / 17:23
2
respostas

Adicionando um host ao Cisco IPS Never Block List

Estamos executando um Cisco ASA 5510 com o módulo IPS. Temos um servidor interno que está realizando muitas varreduras de descoberta SNMP e está sendo bloqueado e desligado pelo IPS. Como estou no controle deste servidor, e este é um compo...
08.06.2009 / 22:44
1
resposta

eu posso acessar http, https no servidor, mas não consigo pingar o servidor atrás do tic500 sonicwall

Não tenho certeza se isso é possível ou não. Eu configurei alguns servidores web e servidores ftp que são estaticamente NATted por trás de um tic500 sonicwall. Eu posso acessar todos via ftp, http, https. Eu incluí ping no acesso & nat regra...
31.10.2015 / 02:27
1
resposta

Assinaturas com estado em um IPS

Estou pesquisando dispositivos IPS em linha e suas assinaturas tanto stateful quanto stateless. A rede de teste que estou procurando implementar o IPS in tem tráfego assimétrico, de modo que a inspeção com estado seria quase impossível. Qual por...
23.03.2012 / 16:04
1
resposta

incapaz de obter o Honeyline Snort Inline Toolkit

Eu tenho que implantar um sistema de prevenção de intrusões baseado em Snort. Eu sou totalmente novato nisso, então qualquer tipo de ajuda, referências para iniciantes seria muito apreciada. Também snort documentação fala sobre Honeynet Sn...
10.02.2010 / 15:44
1
resposta

O suricata pode ser usado como um IPS efetivo em um único servidor?

Eu tenho procurado por um sistema efetivo de prevenção de invasões (IPS) para um servidor Ubuntu 14.04, algo como o que a Symantec ou o F-Prot podem oferecer para um servidor Windows. Entrei em contato com grandes empresas que dizem que suportam...
22.06.2017 / 19:14
3
respostas

Onde fica o GCC-5 após instalá-lo no Solaris 11?

Por favor, perdoe minha ignorância ... Eu só uso o Solaris para testar bibliotecas C / C ++ nas quais tenho interesse. Não sou um administrador do Solaris ou um usuário do Solaris. Instalei o GCC-5 no Solaris 11.3, x86 porque precisava de um...
22.01.2017 / 13:12