Sistema de Detección de Intrusiones

Los sistemas de detección de intrusiones, o IDS (Intrusion Detection System), son infraestructuras de hardware y/o software, cuyo funcionamiento se basa en la escucha del tráfico que circula por ellos, para poder analizarlo bit a bit buscando conductas o patrones anómalos que puedan, potencialmente, significar intentos de intrusión o comportamientos no deseados en nuestras redes y sistemas.

Existen dos grandes familias:

  • NIDS: Network IDS
  • HIDS: Host IDS

En nuestro caso, somos unos fieles defensores de Snort, y puedes encontrar muchos de nuestros artículos y videos en Internet. Algunos de ellos son:

En el capítulo 7 de nuestro libro Seguridad por Niveles que puedes descargar gratuitamente desde nuestra web DarFe.es encontrarás desarrollado este tema con el siguiente contenido:

EJERCICIOS DEL CAPÍTULO 7 (Nivel de Aplicación)
 EJERCICIOS CON HERRAMIENTAS
  4. Ejercicios con Snort
  5. Instalación de Snort + MySQL + ACID
  6. Práctica con Snort Center
  7. Ejercicios con metodología “Nessus – Snort”
  8. Más prácticas con “Snort”

En nuestra Web: https://darfe.es, en el menú "Descargas" --> "Artículos" tienes las siguientes publicaciones:

  • Metodología Nessus - Snort
  • Seguridad en SS7 empleando Wireshark y Snort en español
Puedes ver los siguientes videos sobre este tema en:
Nombre del video Enlace
SNORT empleando la herramienta EasyIDS
Seguridad en SS7 empleando Wireshark y Snort (parte 1)
Seguridad en SS7 empleando Wireshark y Snort (parte 2)