[sicurezza] McAfee sviluppa un sistema anti-intrusione per linux

[ilsensine]

http://punto-informatico.it/p.asp?i=53830&r=PI

[andretta]

Eh si, ne sentivamo il bisogno.

[NA01]

si, ora arriva anche la concorrenza :eek: :mad: :D
non lo ho mai visto in funzione... filtra anche le applicazioni?
se si mi piacerebbe sapere come lo hanno fatto senza mettere le mani sul kernel :cry:

ciao!

PS: sto semi copiando il modulo ip_queue per fare il modulo ip_queue_o da usare solo sulle catene di output. poi suppongo di dover toccare iptables per farci andare -J queueo, ma avevo già fatto qualcosa di simile. così lascio stare il modulo originale e evitiamo casini di freeze del sistema ai poveri malcapitati che lo usano :fiufiu:
ti sembra un'idea balorda? certo che se sti simpaticoni fanno tutto senza toccarlo è umiliante :mc: :cry:


ah, già che ormai sono ot....
se per filtrare le connessioni in entrata intercettassi le risposte alle syn? non si può fare per l'udp, ma è già un passo avanti senza dover impestare il codice di cose strane :O