Dieses Buch kaufen

Sie können dieses Buch bei Informit
oder
Amazon kaufen

Das Buch erscheint auch in einem Schuber mit dem Buch "Linux Firewalls" von Robert Ziegler. Dieser Schuber ist bei Informit oder
Amazon verfügbar

Online Lesen

Das komplette Buch ist nun online verfügbar. Sie können das Buch in einer PDF-Datei herunterladen.

Inhalt

Verlagsbeschreibung: Dieses Buch zeigt, wie mit den in jeder Linux-Distribution verfügbaren Tools auf einem Linux-Server ein effektives und professionelles System zur Einbruchserkennung aufgesetzt wird. Der Autor Ralph Spenneberg erläutert die Anwendung von IDS auf komplexe Netzwerke, beschreibt die Arbeit mit den wichtigsten Tools (Tripwire und Snort) zur System- und Netzwerküberwachung, schildert ausführlich die Analyse der gewonnenen Daten sowie ihre Interpretation und gibt Richtlinien für die richtige Reaktion im Ernstfall. Der Autor beschreibt die technischen und formalen Voraussetzungen für den Einsatz eines IDS, zeigt Grenzen auf und warnt vor juristischen Fallstricken. Er schließt mit dem Aufsetzen eines „Honeypot“ – einem Server, der Angreifer zugleich anlocken, ihre Angriffsmethoden untersuchbar machen und von den eigentlich wichtigen Servern ablenken soll.

Probekapitel

Das Inhaltsverzeichnis und ein Kapitel des Buches stehen als Adobe Acrobat pdf Dokumente zum Download zur Verfügung.

• Inhaltsverzeichnis
• Kapitel 7: Intrusion Detection selfmade
• Kapitel 8: Hostbasierte Intrusion Detection Systeme (LIDS, Snare, Tripwire)
• Kapitel 9: Netzwerkbasierte Intrusion Detection Systeme (Snort, Arpwatch)
• Kapitel 16: Analyse eines Rechners nach einem Einbruch
• Anhang B: Typische Netzwerkangriffe
• Anhang C: Rootkits

Forensic CD

Die in dem Buch enthaltene CD ist in Auszügen hier verfügbar. Das Iso-Image enthält eine bootfähige CD, die auf der Red Hat Sysadmin Rescue CD basiert und um forensische Werkzeuge erweitert wurde. Das Iso-Image enthält alle Werkzeuge inklusive der Quellen. Daher ist es etwa 150 Mbyte groß.

Die CD ist verfügbar unter Downloads -> IDS-Book