Paket: hlbr (1.7.2-2)

[ Quellcode: hlbr  ]

IPS that runs over layer 2 (no TCP/IP stack required)

HLBR stands for Hogwash Light BR. It is a Brazilian fork of Jason Larsen's Hogwash Intrusion Prevention System (IPS). Its main feature is that it can run directly over OSI model layer 2, which means it doesn't even require a TCP/IP stack, running as a bridge.

HLBR comes with a set of rules to detect known malicious network traffic, and you can define your own rules as well. Packet handling include options like dropping or diverting it to another machine (such as a honeypot). Since it works like a bridge and doesn't requires an IP address, it is invisible to intruders. HLBR is a firewall component and must be put before a Intrusion Detection System (IDS). The IDS (Snort or other) will show all suspect traffic doesn't blocked and it can be used to compose new rules to IPS.

HLBR rule definition language has support for regular expressions (Perl). All blocked traffic is dumped in log under tcpdump format.

Markierungen: System-Administration: Überwachung, Implementiert in: C, Benutzer-Schnittstellen: Kommandozeile, Daemon, Vernetzung: Firewall, Scannen, Dienst, Netzwerk-Protokoll: IP, : qa::low-popcon, Rolle: Programm, Sicherheit: Anti-Virus, Firewall, Einbruchserkennung, Zweck: Überwachung

Andere Pakete mit Bezug zu hlbr

• dep: libc6 (>= 2.3) [amd64]

  Die »Embedded GNU C Library«: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

  dep: libc6 (>= 2.3.6-6~) [i386]

  dep: libc6 (>= 2.4) [nicht amd64, i386, ia64, sparc]

  dep: libc6 (>= 2.6) [sparc]

• dep: libc6.1 (>= 2.3) [ia64]

  Die »Embedded GNU C Library«: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6.1-udeb

• dep: libpcre3 (>= 7.7)

  Perl 5 Compatible Regular Expression Library - Laufzeit-Dateien

• rec: tcpdump

  Ein mächtiges Programm für Netzwerkbeobachtung und Datensammlung

• sug: hlbrw

  assistant to help make new rules to HLBR

hlbr herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
amd64	90,1 kB	392,0 kB	[Liste der Dateien]
armel	84,3 kB	372,0 kB	[Liste der Dateien]
i386	80,6 kB	368,0 kB	[Liste der Dateien]
ia64	120,1 kB	944,0 kB	[Liste der Dateien]
mips	84,9 kB	416,0 kB	[Liste der Dateien]
mipsel	84,5 kB	416,0 kB	[Liste der Dateien]
powerpc	88,8 kB	400,0 kB	[Liste der Dateien]
s390	89,8 kB	388,0 kB	[Liste der Dateien]
sparc	83,8 kB	380,0 kB	[Liste der Dateien]