lenny  ] [  sid  ]
[ Source: hlbr  ]

Paketti: hlbr (1.7-1 ja muut)

IPS that runs over layer 2 (no TCP/IP stack required)

HLBR stands for Hogwash Light BR. It is a Brazilian fork of Jason Larsen's Hogwash Intrusion Prevention System (IPS). Its main feature is that it can run directly over OSI model layer 2, which means it doesn't even require a TCP/IP stack, running as a bridge.

HLBR comes with a set of rules to detect known malicious network traffic, and you can define your own rules as well. Packet handling include options like dropping or diverting it to another machine (such as a honeypot). Since it works like a bridge and doesn't requires an IP address, it is invisible to intruders. HLBR is a firewall component and must be put before a Intrusion Detection System (IDS). The IDS (Snort or other) will show all suspect traffic doesn't blocked and it can be used to compose new rules to IPS.

HLBR rule definition language has support for regular expressions (Perl). All blocked traffic is dumped in log under tcpdump format.

Tagit: : qa::low-popcon

Muut pakettiin hlbr liittyvät paketit

  • depends
  • recommends
  • suggests
  • dep: libc6 (>= 2.10) [hppa]
    GNU-C-kirjasto: jaetut kirjastot
    myös näennäispaketti, jonka toteuttaa libc6-udeb
    dep: libc6 (>= 2.3) [amd64]
    dep: libc6 (>= 2.3.6-6~) [i386]
    dep: libc6 (>= 2.4) [armel, mips, mipsel, powerpc, s390]
    dep: libc6 (>= 2.5) [avr32]
    dep: libc6 (>= 2.5-5) [m68k]
    dep: libc6 (>= 2.6) [sparc]
  • dep: libc6.1 (>= 2.3) [ia64]
    GNU-C-kirjasto: jaetut kirjastot
    myös näennäispaketti, jonka toteuttaa libc6.1-udeb
    dep: libc6.1 (>= 2.4) [alpha]
  • dep: libpcre3 (>= 7.7)
    Perl 5 -yhteensopiva säännöllisten lausekkeiden kirjasto - ajonaikaiset tiedostot
  • rec: tcpdump
    A powerful tool for network monitoring and data acquisition

Imuroi hlbr

Imurointi kaikille saataville arkkitehtuureille
Arkkitehtuuri Versio Paketin koko Koko asennettuna Tiedostot
alpha 1.7-1 101.1 kt432 kt [tiedostoluettelo]
amd64 1.7-1 89.7 kt384 kt [tiedostoluettelo]
armel 1.7-1 80.7 kt364 kt [tiedostoluettelo]
avr32 (epävirallinen siirros) 1.7-1 81.6 kt348 kt [tiedostoluettelo]
hppa 1.7-1 89.2 kt380 kt [tiedostoluettelo]
i386 1.7-1 79.5 kt360 kt [tiedostoluettelo]
ia64 1.7-1 119.9 kt540 kt [tiedostoluettelo]
m68k (epävirallinen siirros) 1.6-2 69.9 kt356 kt [tiedostoluettelo]
mips 1.7-1 83.2 kt408 kt [tiedostoluettelo]
mipsel 1.7-1 84.5 kt408 kt [tiedostoluettelo]
powerpc 1.7-1 87.2 kt388 kt [tiedostoluettelo]
s390 1.7-1 88.4 kt380 kt [tiedostoluettelo]
sparc 1.7-1 82.7 kt364 kt [tiedostoluettelo]