Schwarz/weiss - esecurity Technologies Rolf Oppliger

„Intrusion Detection/
Prevention“-Systeme 4/4
❚ Ein Intrusion Prevention System (IPS) in ein IDS,
das zusätzlich zur Angriffserkennung noch in der
Lage ist, präventiv aktive Vorkehrungen zu treffen,
wie z.B. Datenpakete zu verwerfen, Verbindungen zu
unterbrechen und/oder übertragene Daten zu
verändern
❚ Viele IDS/IPS basierten auf Snort
❚ Entwickler von IDS/IPS nutzen
Honeypots
� Ralf Hofstetter, „Honeypots mit dynamisch erzeugten Angriffszielen
zur Täuschung von potentiellen Angreifern“, Dimplomarbeit, Februar
2004 (http://www.ifi.uzh.ch/archive/mastertheses/DA_Arbeiten_2004/
Hofstetter_Ralf.pdf)
© 2010 Prof. Dr. Rolf Oppliger Folie 248