Detección de Intrusiones basados en Host usando Samhain para Linux

Detalles

Creado en Martes, 01 Febrero 2011 11:57

Última actualización en Jueves, 26 Abril 2012 15:04

Escrito por Domingo Varela

Visitas: 759

DebianEn este artículo se describe con cierto detalle cómo instalar Samhain, el sistema de detección de intrusiones basado en hosts por sus siglás en inglés "host-based intrusion detection system (HIDS)". No publicaremos sobre la detección de intrusiones en el host o en qué se basa su uso, ya que hay un montón de artículos que ya cubren estos temas (más adelante lo publicaremos, no obstante).

Este artículo sólo mostrará cómo Samhain se pone en marcha y una configuración cliente/servidor con un par de campanas y silbatos lanzados dentro para mayor diversión.