Пара вопросов по IDS системы

какие задачи вы хотите решать с помощью IDS ?

Те для которых они предназначены "Система обнаружения вторжения"

мне думается, спрашивали предметнее: что вы собираетесь защищать?

Ну собирался квартиру вообще, а так и сервер думаю можно защитить пока (верней не защитить а узнать об аномальных явлениях).

Нет. Им некогда читать форумы. Они круглые сутки пытаются справиться с вымышленными IDS атаками.

Хотите к ним присоединиться?

Извините не понял, что такое "IDS атаками"? Мы наверное говорим о разном. Я спрашиваю про системы обнаружения вторжения (локальные, которые мониторят различные логи и сетевые), а вы по моему говорите о чем-то о другом?

recrut, ну IDS берет и вымышляет атаку, которой не было. А они потом ее "отражают", бедняги.

Даже обычное скачивание файлов по ftp может быть классифицировано как атака из-за высокой интенсивности tcp-соединений. И таких примеров масса.

Отстройка подобных систем занимает много времени, а полезность весьма призрачная. КПД измерить никак нельзя.

В армии разве что полезно. Там похожие задачи стоят - занять солдата хоть чем-то.

Я использовал

Локальные нет смысла, целостность системы проверяется макетным менеджером

Сетевые имеет смысл, если сложная инфраструктура и большое число серверов

Ради одного сервера смысла нет

Лучше следить за обновлениями движков написанных криворукими кодерами и своевременно их обновлять

Вот спасибо это ценный довод по теме.

Вам тоже спасибо за дельный совет.

Думаете, Вася-налетчик залезет к вам в квартиру через патчкорд? 😂

Что на "сервере"? Это часть инфраструктуры банка? :)