# data[].attributes.body
Tripwire es un programa de computador basado en Open Source consistente en una herramienta de seguridad e integridad de datos. Es útil para monitorizar y alertar de cambios en los ficheros de un sistema de ficheros. Funciona cotejando la firma digital de archivos y directorios contra una base de datos de los mismos en un instante previo. La base de datos se genera tomando una instantánea en el momento de su instalación y se accede a ella mediante contraseña cifrada, por lo que su instalación en un sistema posiblemente infectado, carecería de efectividad y se recomienda que su instalación y configuración sea hecha antes de haber conectado el computador por primera vez a internet.

# data[].attributes.body
Las IDS son un sistema de detección de intrusos que se utilizan para tener una mejorar seguridad, y que personas no autorizadas entres o tengan acceso a la red o la computadora, las IDS son unas herramientas donde podemos ver si hay un posible atacante y de hay sacarlos o quitarles el acceso a nuestra red.
Un sistema de detección de intrusos es un componente más dentro del modelo de seguridad de una organización. Consiste en detectar actividades inapropiadas, incorrectas o anómalas desde el exterior-interior de un sistema informático.
Características de IDS

Una principal característica es que el IDS debe ser utilizado a pesar de que no lo este usando un humano, esto quiere decir que tiene que ser automático.

También las IDS deben tener una alta probabilidad de que si hay una caída o una falla en el sistema el debe seguir su curso sin importar lo que este pasando.

El debe ajustarse al sistema ya instalado.

# data[].attributes.attachment_link.description
Uploaded by Félix Rodríguez on 2015-12-14.

# data[].attributes.body
Snort es un sistema que monitoriza y detecta algún uso indebido que se esté dando y permite registrar, alertar y responder a estas anomalías.  también este software ofrece la capacidad de almacenamiento  de sus archivos. Ya sea en archivos de texto como en bases de datos MySQL (sistema de gestión de bases de datos relacional)
¿Funciona cómo?

Se guardan los archivos para realizar luego una revisión y análisis para darse cuenta de donde se producen los ataques.

Licencia

El sistema de Snort está disponible bajo licencia GPL, gratuito y funciona bajo plataformas Windows y UNIX/Linux.

Características de Snort

La base de datos siempre está en constante actualización. Y también se pueden crear firmas que incluyen las características de los nuevos ataques.

# data[].attributes.body
Firma IDS en red

La firma tiene la capacidad de reconocer cierto contexto, ella siempre te lanzara  una alerta, como los ataques contra los servidores Web, por lo tanto se puede utilizar con un cierto patrón de cadenas que pueda identificar  el atacante al servidor web,  funciona parecido a un antivirus, el administrador debe verificar que las firmas estén constantemente actualizadas.     Las firmas permiten al IDS distinguir entre el uso normal de la computadora y el uso malicioso, entre el tráfico normal de la red.

IDS basados en la red
Los sistema de intruso basado  en la red son unas aplicaciones que van conectado a la red conectado con unos conectores, de allí observa todos los intruso detectando su malicia, funcionan de forma muy parecida a los sniffers, son comprobado su contenido en una base de datos de firma de ataque o para detectar si el paquete es de tipo de ataque.

# data[].attributes.attachment_link.title
IDS Snort deteccion de intrusos (windows)

# data[].attributes.attachment_link.description
Instalacion, configuracion, politicas y caso practico en windows Caso6_Snort

# data[].attributes.body
http://jacquelinetiela.wixsite.com/sistemadetecintruso

# data[].attributes.attachment_link.readable_text
NIDS usa una colección de firmas de amenazas y virus de seguridad conocidos, que se utilizan para escanear la carga útil de cada paquete. diseños basados ​​firma tienen bajas tasas de falsos positivos, y son eficaces y precisos para combatir contra las amenazas de seguridad conocidas.

(Sistema de detección de intrusiones de red), que garantiza la seguridad dentro de la red, el principio de funcionamiento de un HIDS, depende del éxito de los intrusos, que generalmente dejaran rastros de sus actividades en el equipo atacado, cuando intentan adueñarse del mismo, con propósito de llevar a cabo otras actividades.

El término IDS (Sistema de detección de intrusiones) hace referencia a un mecanismo que, sigilosamente, escucha el tráfico en la red para detectar actividades anormales o sospechosas, y de este modo, reducir el riesgo de intrusión.

Un sistema de detección de intrusos es un componente más dentro del modelo de seguridad de una organización. Consiste en detectar actividades inapropiadas, incorrectas o anómala desde el exterior-interior de un sistema informático.

Los sistemas de detección de intrusos pueden clasificarse, según su función y comportamiento en:

La idea central de este tipo de detección es el hecho de que la actividad intrusiva es un conjunto de actividades anómalas. Si alguien consigue entrar de forma ilegal al sistema, no actuará como un usuario comprometido; su comportamiento se alejará del de un usuario normal.

Cualquier sistema de detección de intrusos debería, sea cual sea el mecanismo en que esté basado, debería contar con las siguientes características:

Video de sistema de deteccion de intrusos en (Zentyal)

# data[].attributes.attachment_link.description
NIDS usa una colección de firmas de amenazas y virus de seguridad conocidos, que se utilizan para escanear la carga útil de cada paquete. diseños basados ​​firma tienen bajas tasas de falsos positivos, y son eficaces y precisos para combatir contra las amenazas de seguridad conocidas.