LIDS


Linux Intrusion Detection System

LIDS は、Xie Huagang とPhilippe Biondi によって書かれた、Linux カーネルの拡張です。素のLinux カーネルにはない、いくつかのセキュリティ機能を実装します。これらは、− 強制アクセス制御(MAC)、ポートスキャン検知、ファイル保護(root からも保護します)、プロセス保護などです。

http://www.linux.or.jp/JF/JFdocs/LIDS-FAQ/index.html
http://itpro.nikkeibp.co.jp/members/ITPro/oss/20040506/1/