Re: SQUID - IDS

["Felipe Augusto van de Wiel (faw)" <felipe@cathedrallabs.org>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 11/10/2006 08:02 PM, Gustavo Carvalho wrote:
> Galera,
>  
> alguem sabe se existe algum tipo de ids que trabalha com squid.

	Se IDS == Intrusion (Intruder) Detection System acho que
estamos falando de componenter ortogonais no sistema. :)


> TIpo:
>  
> Se alguem tentar pesquisar na web algo sobre sexo, o squid bloqueia o IP
> do cara.

	O squid faz isso com filtros. Ele tem por expressões regulares
e afins, pode ser por usuário ou pode ser pra todo mundo.


> Como se fosse um IDS para palavras proibidas.

	A função de um IDS é casar padrões de ataques pra tentar
evitar comprometimentos através de "gatilhos" que geram ações em
conjunto com alertas aos administradores.


> Att
> Gustavo de Carvalho

	Abraço,

- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org

iD8DBQFFVgAICjAO0JDlykYRAiItAJ9cAbRNDyW9jUZxmNCYWpl+/CISTwCeLcdQ
84wa0IZynIs7ojfCzvoZl44=
=ztlg
-----END PGP SIGNATURE-----