パッケージ: hlbr (1.7.2-2)

[ ソース: hlbr  ]

IPS that runs over layer 2 (no TCP/IP stack required)

HLBR stands for Hogwash Light BR. It is a Brazilian fork of Jason Larsen's Hogwash Intrusion Prevention System (IPS). Its main feature is that it can run directly over OSI model layer 2, which means it doesn't even require a TCP/IP stack, running as a bridge.

HLBR comes with a set of rules to detect known malicious network traffic, and you can define your own rules as well. Packet handling include options like dropping or diverting it to another machine (such as a honeypot). Since it works like a bridge and doesn't requires an IP address, it is invisible to intruders. HLBR is a firewall component and must be put before a Intrusion Detection System (IDS). The IDS (Snort or other) will show all suspect traffic doesn't blocked and it can be used to compose new rules to IPS.

HLBR rule definition language has support for regular expressions (Perl). All blocked traffic is dumped in log under tcpdump format.

タグ: システム管理: 監視, 実装言語: C, ユーザインタフェース: interface::commandline, interface::daemon, ネットワークの利用方法: ファイアーウォール, network::scanner, network::service, ネットワークプロトコル: IP, 役割: プログラム, セキュリティ: security::antivirus, security::firewall, 侵入検出, 目的: 監視

その他の hlbr 関連パッケージ

• dep: libc6 (>= 2.13) [s390x]

  組込用 GNU C ライブラリ: 共有ライブラリ
  以下のパッケージによって提供される仮想パッケージでもあります: libc6-udeb

  dep: libc6 (>= 2.3) [amd64]

  dep: libc6 (>= 2.3.6-6~) [i386]

  dep: libc6 (>= 2.4) [amd64, i386, ia64, s390x, sparc 以外]

  dep: libc6 (>= 2.6) [sparc]

• dep: libc6.1 (>= 2.3) [ia64]

  組込用 GNU C ライブラリ: 共有ライブラリ
  以下のパッケージによって提供される仮想パッケージでもあります: libc6.1-udeb

• dep: libpcre3 (>= 7.7) [armhf, s390x 以外]

  Perl 5 互換正規表現ライブラリ - ランタイムファイル

  dep: libpcre3 (>= 8.10) [armhf, s390x]

• rec: tcpdump

  command-line network traffic analyzer

• sug: hlbrw

  assistant to help make new rules to HLBR

hlbr のダウンロード

すべての利用可能アーキテクチャ向けのダウンロード

アーキテクチャ	パッケージサイズ	インストールサイズ	ファイル
amd64	90.1 kB	392.0 kB	[ファイル一覧]
armel	84.3 kB	372.0 kB	[ファイル一覧]
armhf	81.3 kB	281.0 kB	[ファイル一覧]
i386	80.6 kB	368.0 kB	[ファイル一覧]
ia64	120.1 kB	944.0 kB	[ファイル一覧]
mips	84.9 kB	416.0 kB	[ファイル一覧]
mipsel	84.5 kB	416.0 kB	[ファイル一覧]
powerpc	88.8 kB	400.0 kB	[ファイル一覧]
s390	89.8 kB	388.0 kB	[ファイル一覧]
s390x	99.3 kB	387.0 kB	[ファイル一覧]
sparc	83.8 kB	380.0 kB	[ファイル一覧]