bonjour,

voilà tout est dans le titre. c'est pour la sécurisation d'un serveur web

merci bcp

Je suis pas expert, mais après avoir regardé le site de prelude (http://www.prelude-ids.org/), il semble basé sur snort (entre autres!!)

Je suis pas expert, mais après avoir regardé le site de prelude (http://www.prelude-ids.org/), il semble basé sur snort (entre autres!!)

Non, je ne crois pas. Prelude a son propre Network IDS et Host IDS.

Entre les deux, je te dirais de tester celui que tu préfères. Question fonctionnalités, Prelude sait faire plus de trucs, mais snort est beaucoup plus utilisé dans le monde.

Difficile de comparer snort et prelude.

Snort est un NIDS, Prelude tend de plus en plus vers une plateforme IDS.

Pour répondre aux questionnements, Prelude dispose de son propre HIDS et il utilisera Snort en tant que NIDS officiel à compter de la version 0.9 qui sortira dans le courant du mois de mars.

Au delà de ses fonctions HIDS et NIDS, Prelude est aussi capable de surveiller de façon centralisée un nombre potentiellement illimité de flux, il est compatible avec Nessus, Samhain, Honeyd, etc.

Tout dépend donc de tes contraintes et de tes attentes...