hIDS

Host Intruder Detection System
Ein Softwareprogramm, das auf einem Einzelhost ausgeführt wird, um Einbrüche oder Einbruchsversuche zu entdecken. Dafür werden mehrere Aspekte des Systems überwacht:
  • Netzwerkverkehr zu oder von anderen Systemen
  • Aktivitäten von Benutzern
  • Änderungen im Dateisystem
  • Protokolleinträge.