• [^] # Re: IDS

    Posté par . En réponse à la dépêche Le futur sur les dénis de service. Évalué à 1.


    C'est pourquoi ils sont généralement liés à un système de réponse automatisée, afin d'être pro-actif sur les actions entrantes douteuses.


    Totalement faux.
    Glandium a raison de rappeller la definition d'un IDS, car son but n'est que de detecter.
    Le nombre de systeme d'auto-protection qui utilisent un IDs pour adapter la securite d'une machine est bien moindre par rapport au nombre de "vrais" IDS.

    De plus il faut bien comprendre que ce genre de systeme auto-gere n'est pas suffisement "intelligent" pour parer un DoS par contre attaque.
    Si une personne se rend compte que a tel endroit il se trouve un firewall pilote par ce genre de systeme automatique, il peut etre simple d'envoyer certains styles de requetes afin que le firewall coupe de lui meme un traffic important.
    Genre il te bloque le port 80 est plus personne ne vient sur le site web.

    Par contre quand tu parles d'intelligence artificielle pour ce genre de systeme tu devrais mettre des guillemets, parce que du pattern matching c'est loin d'etre de l'intelligence artificielle :)