HLBR - Hogwash Light BR

Chefs de projet: André Bertelli Araújo (andre a bertelli name) et João Eriberto Mota Filho (eriberto a eriberto pro br).
Traduit de http://hlbr.sourceforge.net/index.html.en par Bénoni MARTIN (benoni.martin a gmail com).
Dernière mise à jour: 11 Jan 06.

Warning: this project was discontinued and should not be used in production networks. There are several bugs. Aug 31, 2013.

HLBR est un projet brésilien qui a démarré en novembre 2005 comme une suite au projet Hogwash (lancé par Jason Larsen en 1996). Ce projet est destiné à la sécurité dans les réseaux d'ordinateurs.

HLBR est un IPS (Intrusion Prevention System -Système de Prévention d'Intrusions-) qui filtre les paquets au niveau de la couche 2 du modèle OSI (ce qui permet de faire tourner HLBR sur une machine qui n'a pas forcément d'adresse IP). La détection de trafic malveillant/suspect se fait à travers des règles basées sur des signatures, l'utilisateur pouvant rajouter ses propres règles. C'est un IPS efficace et souple, qui peut même être utilisé comme pont entre des honeypots et des honeynets. De plus, comme il n'utilise pas la pile TCP/IP du système d'exploitation de la machine où il est installé, il peut être "invisible" à partir du réseau et des pirates.

Répertoire HLBR (Sourceforge.net).
Groupe d'utilisateurs sur Yahoo.
Coin des développeurs et des traducteurs.
Newsgroup at Gmane (group gmane.comp.security.ids.hlbr).
Documentation for developers about the code (also in Doxygen)

Depuis 26 Nov 05

Keywords: HLBR Hogwash Light BR Hogwash IPS Intrusion Prevention System IDS Intrusion Detection System Snort Firewall Iptables Sistema de Firewall Segurança Rede Security Network Bridge enlace link Linux Honeypot Honeynet Ataques Shellcode Buffer overflow