ALID(1)

NAME
aLid - Automatic Logging Intrusion Detection system

SYNOPSIS
aLid [OPTIONS]

DESCRIPTION
aLid e' un sistema di Automatic Intrusion Detection and Filtering. E' scritto in perl e basato sull'analisi di file di log. Consente di intercettare tentativi di port scanning da parte di attaccanti interni e/o estrerni ad un preciso dominio di collisione e di intervenire filtrando il traffico. E' possibile inoltre definire una lista di regole e di filtri sulla base dei quali aLid adatterA~ il suo comportamento. Per essere efficace in caso di attacco il programma deve essere installato su un firewall in quanto sono previste anche regole di filtraggio.

OPTIONS

-r  Permette solo l'esecuzione delle regole specificate nel file di configurazione (RULE)

-s  Permette solo l'esecuzione degli script (SCRIPT)

-f  Permette solo l'esecuzione dei filtri stateful (STATEFUL_FILTER)

-a  Esegue tutte le opzione specificate nel file di configurazione /etc/aLid/aLid.conf. Viene utilizzata di default se il programma viene avviato senza opzioni.

-h  Visualizza il presente manuale

EXAMPLES

aLid -rs
    Permette l'esecuzione delle regole e degli script

FILES

/etc/aLid/aLid.conf
    File di configurazione dell'applicazione

REQUIREMENT

arpwatch
    Arpwatch - http://www.securityfocus.com/tools/142

DateTime
    DateTime - Perl Library of cpan community

SEE ALSO
sharedTail, aLid.conf

AUTHOR
Andrea Martire (andreamartire@gmail.com)

COPYRIGHT AND LICENSE
Copyright AX 2010 Andrea Martire <andreamartire@gmail.com>. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>. This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law.