OSSEC è un sistema di tipo HIDS (Host-based intrusion detection system) che permette di effettuare controlli periodici dei log di sistema, controlli di integrità dei file e rilevazione dei rootkit. Una delle caratteristiche più interessanti di OSSEC è la possibilità di impostare una risposta attiva che consente di reagire in tempo reale ad eventuali minacce.
Avete collegato il vostro primo server in rete. Passeranno pochi minuti e la vostra macchina inizierà a diventare un bersaglio per i bruteforce automatizzati. Una prospettiva poco incoraggiante ma fortunatamente esistono difese molto valide contro questo tipo di attacchi. Continue reading
