מערכת לגילוי חדירות – הבדלי גרסאות

'''מערכת לגילוי חדירות''' (ב[[אנגלית]]: '''I'''ntrusion '''D'''etection '''S'''ystem בקיצור: '''IDS''') היא התקן או תוכנה המנטרת את המערכת או תעבורת רשתהרשת, חושפת ומתריעה על פעולות חשודות, ניסיונות גישה בלתי מורשים, התקפות על הרשת או יישום.כל פעולה אשר מנוגדת לחוקים שהוגדרו מראש.

* זיהוי חתימה - שיטה זו משמשת לאיתור התקפות על ידי חיפוש תבניות ספציפיות או על ידי הכרת דפוס הפעולה של הקובץ הזדוני בדומה לאנטיל[[אנטי וירוס]].

* מערכת איתור חדירה לרשת (NIDS - Network Intrusion Detection System) - ממוקמת בנקודה אסטרטגית, עוקבת אחר כל תעבורת הרשת ואינה מחפשת אחר שינויים בקבציבקובצי המחשב. תפקידה לאתר שינויים והתקפות בתעבורת הרשת כגון: עומס מסויימתמסוימת{{הבהרה}}, התקפות DDOS[[DDoS]] וכחו[[כוח ברוטלי]]. בסוף התהליך המערכת תפיק דו"ח אירועים ותשלח אל מנהל הרשת להמשך בדיקה.

* מערכת לגילוי חדירות מבוססת מחשב מארח (HIDS - Host Intrusion Detection System) - בוחנת שינויים בקבציבקובצי מערכת ההפעלה של מחשב או התקן בודד, עוקבת אחר אירועים ופעולות חשודות ומדווחת עליהם למנהל המערכת. המערכת מפיקה קובץ Image של תצורת המערכת הנוכחית ותשווה אותו אל מול הקובץ הקודם, במידה וקבציוקובצי מערכת שונו או נמחקו היא תדווח על כך.

* למערכות IDS מספר גדול של אזעקות שווא כך שלעיתיםשלעתים הן מתעלמות מהתקפות אמיתיות.

* התקפות רבות מכוונות כנגד תוכנות מגרסה מסויימתמסוימת ולפעמים מיושנת, יש צורך בעדכון קבוע של חתימות וקבצים המותאמים לגרסאתלגרסת היישום.

* [[זיוף כתובות IP]] / שימוש ב[[פרוקסי]] - טכניקה זו עשויה להקשות על מנהל הרשת באיתור מקור ההתקפה וסימון כתובת ה-IP כחשודה.