ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 23 Aug 2005 10:44:24
To : Alexey Milevsky
Subject : Passive FTP
--------------------------------------------------------------------------------
22 Aug 05, Alexey Milevsky writes to Slawa Olhovchenkov:
>> AM> как правильно применить ids (какой модификации), чтобы в защищаемую
>> AM> сеть не проник вредоносный полиморфный код?
>> Преобразовать ее в IPS.
AM> Intrusion Prevention Systems работает разве не по сигнатурам?
AM> а нужных то сигнатур в нашей ips еще и нет - не "вычислили" их еще...
Полиморфность кода к сигнатурам IPS совершенно перпендикулярна.
IPS знает сигнатуры (и другие признаки) _атак_. И рубит сетевые
обращения/коннекты.
... Что это у вас тут за новая забава -- думать?
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
