Se puede definir la detección de intrusos como el proceso de monitorización de eventos que suceden en un sistema informático o red y el análisis de dichos eventos. Así pues, los Sistemas de detección de intrusos (IDS) son sistemas de software o hardware que automatizan dicha tarea, en busca de problemas de seguridad.

En esta unidad veros los conceptos más importantes sobre los sistemas de detección de intrusos, así como los IDS más utilizados en la actualidad.

• 1. Introducción a los IDS
• 2. Instalación y configuración de un honeypot (Honeyd)
• 3. Instalación y configuración de un NIDS (Snort)
• 4. Instalación y Configuración de un HIDS