Host-based intrusion detection system: differenze tra le versioni

Versione delle 10:30, 4 apr 2019

Versione attuale delle 10:36, 19 dic 2024

(3 versioni intermedie di 3 utenti non mostrate)

Riga 20:

In generale gli HIDS utilizzano un database degli elementi da controllare. Questi spesso sono memorizzati nel file system ma non sempre. Non vi è motivo infatti perché un HIDS non debba periodicamente controllare alcune aree di memoria alla ricerca di violazioni. Anche la tabella delle system-call è un componente che può essere controllato proficuamente dato che molti virus tendono ad alterarla.

Per ogni elemento l'HIDS normalmente memorizza gli attributi (permessi di scrittura, dimensione, data modifica, ecc) e effettua un calcolo del checksum con algoritmi tipo hash [[hashMD5]] MD5 o simili. Questi dati vengono memorizzati nel database per le future comparazioni. Da notare che l'MD5 non garantisce una completa sicurezza dato che è possibile modificare il file senza variare l'MD5. Recenti studi (2004) hanno dimostrato che la possibilità che ciò avvenga non è così ridotta come si pensava all'inizio.

==== Funzionamento ====

Riga 44:

==Collegamenti esterni==

* {{cita web|http://md5deep.sourceforge.net/|md5deep, un HIDS Open Source|lingua=en}}

* {{cita web|httphttps://sourceforge.net/projects/aide|Aide, un HIDS Open Source|lingua=en}}

* {{cita web|http://la-samhna.de/samhain/|Samhain, un HIDS Open Source|lingua=en}}

* {{cita web|http://www.snort.org|Snort è il NIDS Open Source|lingua=en}}

* {{cita web|1=http://www.openhids.com|2=OpenHIDS, un HIDS Open Source per Windows NT/2000/XP/2003|lingua=en|accesso=17 aprile 2019|urlarchivio=https://web.archive.org/web/20170422100758/http://www.openhids.com/|dataarchivio=22 aprile 2017|urlmorto=sì}}

{{Controllo di autorità}}