IDS: Системы обнаружения атак

Xakep, номер #038, стр. 038-050-3

ЗАЩИТА от IDS

Прикольный заголовок, да? Вообще-то IDS и созданы для твоей защиты :). Но иногда так нужно через нее пройти...

IDS не так распространены, как, например, firewall'ы. В настройке они довольно сложны и стоят дорого. К тому же базы уязвимостей нужно постоянно апдейтить. А админам лень :). Можно даже добавлять свои уязвимости ручками, но чтобы админ опустился до такого... Нет, это нонсенс :). Поэтому, если ты нашел свой баг или, например, используешь свежайшую (сегодняшнюю) дырку, то беспокоиться особо нечего...

И еще одна особенность: если по сети циркулирует шифрованный траффик, то IDS бессильна; думаю, не стоит объяснять - почему.