2003-08-19 -+- M_ Chérif -+- CNAZI.03@caramail.com -+- pardon le dialogue en francai!
j'ai un projet de fin d'étude dans le domaine IDS
(systéme détection d'intrusion )
basé sur une petite bibliothéque des signatures d'attaque au niveau de réseau.
faire un IDS base Hote HIDS fais la détection de quelque attaque a partir d'une bibliothéque.
le probléme c'est comment trouvée les signature d'attaque et quelle est leur effet dans le systéme d'exploitation!
pour mois les signtures c'est quelque changement au niveau des champs de paquet de réseau.

répond mois SVP ----> merci -+- 193.194.91.61 = Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) 2003-09-07 -+- Socma -+- -+- Hi,
I really would like to help you, but I don't understand your talkback (or only very few parts of it). Perhaps you can write it in english or somebody could translate it ?

Socma -+- 213.7.128.117 = Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt) 2003-09-26 -+- flo -+- -+- Here is my translation, not 100% accurate i'm afraid...

excuse me for writing this in french!
I have an end-of-study project about an IDS based on a
library of 'signatures' of attacks on the network level.
Based on such a library, the host-based IDS (HIDS) can detect which kind of attack is going on.
The problem is how to find attack signatures and to record what consequences these attacks have on the intruded system.
For me, the signatures are some specific changes/events on the level of network packets.

Please respond, thanks -+- 134.58.253.129 = Mozilla/5.0 (X11; U; Linux i586; en-US; rv:1.4b) Gecko/20030614 Mozilla Firebird/0.6 2004-03-05 -+- asma -+- aha_maz@yahoo.fr -+- hello
excuse me for writing this in french
es qu'il y'a une suite de cet article , car je cherche plus de détail pour mieux developper mon IDS
merci
je prépare un projet de fin d'étude qui consiste à la réalisation d'un IDS à base d'agents mobiles
-+- 62.145.118.202 = Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) 2004-03-27 -+- izerrouken -+- nassima_izerrouken@yahoo.fr -+- hello!
thank you for this publication it's very interesting
and then the document includes illustrations of attacks
i need this part of document for my project(where can i find the other part)
bye
-+- 193.194.74.13 = Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) 2006-09-27 -+- Laye -+- sallagary@hotmail.com -+- J'ai un projet de fin d'année sur les IDS.
je voudrais donc obtenir de plus emples information sur les IDS distribué
Merc -+- 196.207.238.162 = Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; FunWebProducts; InfoPath.1) 2006-10-15 -+- Lamour -+- libertystone@free.fr -+- Je tenais à remercier sincèrement la personne à l'origine de cet article.
Je suis en fin d'études de Tech Réseau et Télécom. Mon projet s'appui sur Snort et la mise en place d'une plateforme pédagogique avec cet outil.

Si des personnes on des retour d’expérience sur l’exploitation de Snort, leurs avis m’intéresse sincèrement !.
Cordialement

Jean-Stéphane

Ps : Mettre dans le sujet du mail (si il y a) Snort : …..


-+- 86.201.97.25 = Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)