Un Système de détection d'intrusion repère des activités anormales ou suspectes sur la cible analysée (un réseau ou un hôte).

Le format de données IDMEF définit un format et une procédure de partage des données spécifique aux systèmes de détection d'intrusion

Articles:

• (NIDS) Network Intrusion Detection System
• Intrusion detection system
• Commandes GNU/Linux pour détecter une intrusion
• Ubuntu-fr Sécurité

Logiciels:

• fail2ban
• crowdsec
• ModSecurity est un module Pare-feu d'applications Web (WAF).
  • https://github.com/SpiderLabs/ModSecurity
• Tripwire_(logiciel) de contrôle d'intégrité des fichiers
• AIDE de contrôle d'intégrité des fichiers
• logcheck, dpkg –verify, checksecurity, chkrootkit … voir le chapitre “Supervision : prévention, détection, dissuasion” du cahier de l'administrateur Debian