Linux Intrusion Detection System: differenze tra le versioni

Versione delle 14:48, 2 set 2010

Versione delle 15:39, 2 set 2010

Riga 1:

Nel campo della sicurezza informatica, il sistema di rilevamento dei tentativi di intrusione, conosciuto come '''Linux Intrusion Detection System''' ('''LIDS'''), è una patch di sicurezza per il [[kernel]] [[linux]] utilizzata per il rilevamento dei tentativi di intrusione nel sistema. La patch è associata al comparto amministrativo del sistema chee migliora la sicurezza del kernel implementando un controllo di accesso vincolato ([[Mandatory Access Control]] - MAC).

Quando LIDS è abilitato, l'accesso al file system e alle risorse di sistema può essere limitato anche per l'utente amministratore ([[root (utente)|root]]). LIDS estende le limitazioni imponibili al sistema per il controllo dello stesso, implementandone nuove caratteristiche di sicurezza di rete e filesystem a livello kernel. Infine la patch permette la modifica delle impostazioni di sicurezza anche da remoto e la segnalazione di tentativi di intrusione attraverso la rete.

LIDS attualmente supporta i kernel Linux 2.4 e 2.6, ed è rilasciato sotto i termini della licenza [[GNU General Public License]] (GPL).

== Collegamenti esterni ==

[http://www.lids.org/ Home page del progetto LIDS]

{{Portale|Informatica}}

[[Categoria:Software libero]]