Sinopsis
Akhir-akhir ini pengguna teknology informasi diresahkan oleh serangan terhadap sistem komputer, seperti malicious code, Ddos, dan sebagainya. Setiap hari, bahkan hampir setiap menit, terjadi serangan di jaringan komputer, baik yang sifatnya merusak, mencuri, ataupun memata-matai.
Untuk mengatasinya jelas dibutuhkan program yang mampu mendeteksi serangan secara otomatis dan real time. Buku ini memberi gambaran bagaimana suatu serangan bisa dideteksi tanpa harus memeriksa, mengamati, dan meneliti sistem komputer secara keseluruhan serta bagaimana membangun suatu intrusion detection system yang baik. Buku ini membahas:
• Mengenal Intrusion Detection System
• Intrusion Detection System & Prevention
• Penempatan Intrusion Detection System
• Lapisan Protokol
• Aktivitas-aktivitas Ilegal
• Tcpdump
• Snort
• Installasi Snort dengan Berbagai Platform Sistem Operasi
• Analisis Alert dan File Log
• Problem Intrusion Detection System
• List Port-port yang Sering Digunakan oleh Trojans
• List Frekuensi Ports yang Sering Discanner
