Acidlab

Analysis Console for Intrusion Databases (ACID).

acidlab.sourceforge.net.

Software : Web : Acidlab : Übersicht
20-Dec-2004/09-Jan-07

Übersicht

Acidlab, die »Analysis Console for Intrusion Databases«, ist eine web-basierte Schnittstelle zur Auswertung der vom Intrusion Detection System (IDS) Snort protokollierten Daten.

Acidlab bietet derzeit folgende Funktionen  (Stand: Dezember 2004):

• Query-builder and search interface for finding alerts matching on alert meta information (e.g. signature, detection time) as well as the underlying network evidence (e.g. source/destination address, ports, payload, or flags).
• Packet viewer (decoder) will graphically display the layer-3 and layer-4 packet information of logged alerts
• Alert management by providing constructs to logically group alerts to create incidents (alert groups), deleting the handled alerts or false positives, exporting to email for collaboration, or archiving of alerts to transfer them between alert databases.
• Chart and statistics generation based on time, sensor, signature, protocol, IP address, TCP/UDP ports, or classification.

Acidlab benötigt eine aktuelle PHP-Version sowie ADODB und optional die PHPlot- oder JPGraph-Bibliotheken.

Acidlab wird entwickelt vom CERT Coordination Center für das AIRCERT-Projekt.

Dokumentation

• Installation and Configuration,
  acidlab.sourceforge.net/acid_config.html.
• Configuration Parameters,
  acidlab.sourceforge.net/acid_params.html
• FAQ,
  acidlab.sourceforge.net/acid_faq.html.

Download

Acidlab kann als Tarball bei Sourceforge heruntergeladen werden unter acidlab.sourceforge.net.

Für Debian GNU/Linux-basierte Systeme ist Acidlab u.a. auch »Sarge«-Zweig "apt-gettable"; dabei stehen verschiedene Pakete zur Auswahl:

• packages.debian.org/testing/web/acidlab,
• packages.debian.org/testing/web/acidlab-mysql,
• packages.debian.org/testing/web/acidlab-pgsql,
• packages.debian.org/testing/web/acidlab-doc,

Auch für Debian GNU/Linux Stable (»Woody«) und Unstable (»Sid«) existieren Acidlab-Pakete:

• packages.debian.org/stable/web/acidlab,
• packages.debian.org/unstable/web/acidlab.

Für RPM-basierte Distributionen: siehe rpmseek.com.

Screenshots

Quelle: acidlab.sourceforge.net/acid_screencaps.html; Zugriff: 20-Dec-2004.

Literatur

Netzwerksicherheit Hacks. 100 Insider-Tricks und Tools.
von Andrew Lockhart
Deutsche Übersetzung von Andreas Bildstein
1. Auflage September 2004
ISBN 3-89721-384-2
O'Reilly - Seiten 362
EUR30.00, SFR49.90
Englischsprachige Ausgabe: Network Security Hacks
www.oreilly.de/catalog/netsechacksger.

Probekapitel:

• Schreiben Sie Ihre eigenen Snort-Regeln,
  www.oreilly.de/catalog/netsechacksger/chapter/hack86.html.

Netmarks

Anleitung zum Absichern von Debian - Aufsetzen eines autonomen IDS,
www.debian.org/doc/manuals/securing-debian-howto/ap-snort-box.de.html.

Aufbau eines IDS-Systems mit Snort,
www.gwdg.de/.../security_ws_2003/snort.pdf [PDF-Datei]

Debian GNU/Linux Hardening, von Fabian Portmann,
www.chupame.ch/file.php?file=hardening.txt.

Siehe auch

• Snort (Daemons)
• Security (Administration von und mit GNU/Linux)
• Logging (Administration von und mit GNU/Linux)

[ Weiter ]

	URL: http://www.kefk.net/Linux/Software/Web/Acidlab/index.asp.
	Translate this page to  English French  Service provided by Google.
	Website: About | Index | Inhalt | Site Map | Suchen | Wer ist online? | What's new?. Thematisch verwandte Subsites: Apple | BSD | Open Source | Project »Tark« | Software | UNIX | Windows | Wissen. Mirrors: Connected | DAHB | Debian-Howto | Jargon File | Linuxfibel | Linux-Buch | RUTE | SelfLinux | TeX.
	Ergänzungen, Kommentare und Fragen: Kontakt | Foren | Wiki. E-Mail: echo "asb at keNOSPAMfk.net"| sed -e "s/ at /@/" -e "s/NOSPAM//". Registered Linux user: #34377 <http://counter.li.org>.
	Copyright | Credits | Disclaimer | Impressum | Rechtliche Hinweise | Wayback Machine.