(eBook - pdf - german) Intrusion Detection für Linux-Server

8 InhaltsverzeichnisKapitel 4 Rechtliche Fragestellungen beim Einsatz eines IDS 594.1 Welche Gesetze sind anwendbar? 604.1.1 Datenschutz und IDS 604.1.2 Verwertbarkeit vor Gericht 624.1.3 Allgemeiner Hinweis 63Kapitel 5 Vorbereitung auf den Ernstfall 655.1 Notfallteam: Computer Emergency Response Team 665.2 Notfallplan 685.3 Entwicklung der Sicherheitsrichtlinie 695.3.1 E-Mail Sicherheitsrichtlinie 705.3.2 Acceptable Use 71Kapitel 6 IDS im Einsatz 736.1 Prävention 746.2 Einbruch 756.3 Erkennung 766.4 Reaktion 776.5 Analyse 786.6 Recovery 796.7 Konsequenzen 80Teil II Verfügbare Open Source-Lösungen 83Kapitel 7 Intrusion Detection selfmade 857.1 Ausnutzen der Protokollfunktionen allgemeiner Dienste 867.1.1 Konfiguration des DNS-Nameservers Bind 9 867.1.2 Definition eines dDoS-Schwellwertes mit iptables 887.2 Einfache lokale IDS 907.3 Einfache Netzwerk-basierte IDS 927.3.1 Tcpdump 937.4 ngrep 99Kapitel 8 Host-basierte Intrusion Detection-Systeme 1018.1 Automatische Protokoll-Analyse 1038.1.1 Logsurfer 1038.1.2 Fwlogwatch 1128.1.3 Logwatch 1188.1.4 Logsentry (ehemals logcheck) 1218.2 Tripwire 1228.2.1 Einführung 1228.2.2 Zusammenfassung 1618.3 Linux Intrusion Detection System – LIDS 162