estudio de la situación actual en materia de seguridad en redes e ...

Las características tienen problemas cuando están tratando con ataques horizontales
que ocurren en un período de tiempo. Un buen intruso podría planear un
reconocimiento y un acceso de ataque en un periodo largo de tiempo haciendo
dificultoso su detección: imagine un ping un escaneo de puertos que ocurren sobre
un período de horas o días con un perfil de sistema, esto probablemente podría
debilitarse. Por otra parte una característica de solución basada en características no
va a ser capaz de detectar este ataque porque no podría amortiguar todos los
tráficos en un largo período de tiempo.
Complicaciones con los sistemas IDS
Cuando un sistema IDS detecta un ping o un escaneo de puertos en períodos largos
reconoce estos ataques, puede observar docenas o cientos de paquetes que
determina que el ataque esta ocurriendo. Para solucionar este tipo de ataques
utilizando IDS podría ser la siguiente:
Indica que un ataque esta ocurriendo cuando realmente no hay un ataque
Perder un ataque por un intruso porque el ataque ocurre en un período de tiempo
largo o porque el intruso esconde cuidadosamente entre los patrones de tráfico
normal.
4.5.3 CONFIGURACIÓN DE IDS
El proceso de configuración requiere 3 pasos:
Paso 1: iniciación de la configuración
Paso 2: configuración de logging y postoffice
Paso 3: configuración y activación de reglas de auditoria
Paso 1 Iniciación de la configuración
94