Пакет: hlbr (1.7.2-2)

[ Источник: hlbr  ]

IPS that runs over layer 2 (no TCP/IP stack required)

HLBR stands for Hogwash Light BR. It is a Brazilian fork of Jason Larsen's Hogwash Intrusion Prevention System (IPS). Its main feature is that it can run directly over OSI model layer 2, which means it doesn't even require a TCP/IP stack, running as a bridge.

HLBR comes with a set of rules to detect known malicious network traffic, and you can define your own rules as well. Packet handling include options like dropping or diverting it to another machine (such as a honeypot). Since it works like a bridge and doesn't requires an IP address, it is invisible to intruders. HLBR is a firewall component and must be put before a Intrusion Detection System (IDS). The IDS (Snort or other) will show all suspect traffic doesn't blocked and it can be used to compose new rules to IPS.

HLBR rule definition language has support for regular expressions (Perl). All blocked traffic is dumped in log under tcpdump format.

Теги: Системное администрирование: Мониторинг, Реализовано на: C, Пользовательский интерфейс: interface::commandline, interface::daemon, Сеть: Межсетевой экран, network::scanner, network::service, Сетевой протокол: IP, Роль: Программа, Безопасность: security::antivirus, security::firewall, Обнаружение вторжения, Цель: Мониторинг

Другие пакеты, относящиеся к hlbr

• dep: libc6 (>= 2.13) [s390x]

  библиотека Embedded GNU C (динамические библиотеки)
  также виртуальный пакет, предоставляемый libc6-udeb

  dep: libc6 (>= 2.3) [amd64]

  dep: libc6 (>= 2.3.6-6~) [i386]

  dep: libc6 (>= 2.4) [не amd64, i386, ia64, s390x, sparc]

  dep: libc6 (>= 2.6) [sparc]

• dep: libc6.1 (>= 2.3) [ia64]

  библиотека Embedded GNU C (динамические библиотеки)
  также виртуальный пакет, предоставляемый libc6.1-udeb

• dep: libpcre3 (>= 7.7) [не armhf, s390x]

  поддержка регулярных выражений, совместимых с Perl5 (динамическая версия)

  dep: libpcre3 (>= 8.10) [armhf, s390x]

• rec: tcpdump

  command-line network traffic analyzer

• sug: hlbrw

  assistant to help make new rules to HLBR

Загрузка hlbr

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
amd64	90,1 Кб	392,0 Кб	[список файлов]
armel	84,3 Кб	372,0 Кб	[список файлов]
armhf	81,3 Кб	281,0 Кб	[список файлов]
i386	80,6 Кб	368,0 Кб	[список файлов]
ia64	120,1 Кб	944,0 Кб	[список файлов]
mips	84,9 Кб	416,0 Кб	[список файлов]
mipsel	84,5 Кб	416,0 Кб	[список файлов]
powerpc	88,8 Кб	400,0 Кб	[список файлов]
s390	89,8 Кб	388,0 Кб	[список файлов]
s390x	99,3 Кб	387,0 Кб	[список файлов]
sparc	83,8 Кб	380,0 Кб	[список файлов]