si je détecte un truc bizarre via nmap, j'aimerais savoir exactement ce dont il s'agit. IDS, c'est pour l''intrusion non ? Dans le cas que je cite, l'intru est déjà dans la place.
IDS : ca detecte un changement dans une infra que tu controles
c'est exactement ce que tu recherches.
tu as une infra, tu vas detecter qu'un nouveau service est ouvert sur ton reseau alors qu'il ne devrait pas y etre et donc en deduire une intrusion ou un utilisateur mal intentionné.
Sinon,existe-t-il des IDS libres, j'essaierai ?
ton moteur de recherche devrait de proposer plein de solution.
[^] # Re: scanner de port depuis l'exterieur.
Posté par NeoX . En réponse au message scanner de port. Évalué à 2.
IDS : ca detecte un changement dans une infra que tu controles
c'est exactement ce que tu recherches.
tu as une infra, tu vas detecter qu'un nouveau service est ouvert sur ton reseau alors qu'il ne devrait pas y etre et donc en deduire une intrusion ou un utilisateur mal intentionné.
ton moteur de recherche devrait de proposer plein de solution.