suche hostbasiertes IDS mit Client / Server struktur

[ava2k3]

Hi,

ich suche ein HIDS welches nach dem Client / Server Prinzip funktioniert.

Gefunden habe ich da bisher nur OSSEC, welches ich aber eher nicht so doll finde, weil das active-response nicht wirklich vernünftig funktioniert (obwohl augenscheinlich alles richtig konfiguriert ist, werden scripte nicht getriggert - die community von ossec ist auch weniger hilfreich).

Generell wäre das aber genau das richtige.

Gibt es sowas ähnliches wie OSSEC noch von anderen "Anbietern"?

Gruß und danke

Sebastian

[d.uNd.eE]

Kann Snort das nicht?

[ava2k3]

ich weiss das snort ein ids ist, aber ich hab keine ahnung, ob das client / server basiert ist?!

[d.uNd.eE]

Ist es anscheinend

https://wiki.estudy-portal.de/index.php/Sicherheitstechniken_bei_der_Implementation_von_Webservern_-_(im_Speziellen_LAMP)

Google hilft