O projeto ossec acaba de lancar sua versão 1.1. Esta nova versão inclui diversas correções de bugs e novas funcionalidades, incluindo suporte para:

• Microsoft IIS 6
• Cisco VPN concentrator
• Cisco PIX VPN AAA
• Cisco FWSM
• Solaris 10/OpenBSD “su” logs.
• Granular e-mail alerting options

E tambem foi criado uma nova versão para o instalador do agente para Windows e adicionadas novas opcoes avancadas de analise de logs.

A lista completa de correcoes e novas funcionalidades esta disponivel em
http://www.ossec.net/[...]/v1.1-2007-03-12.txt

Download: http://www.ossec.net/en/downloads.html

OSSEC é um sistema open source de detecção de intrusos que faz análise de logs, checagem de integridade de arquivos, detecção de rootkits, notificação por e-mail e resposta automatica a incidentes (bloqueios no firewall, no hosts-deny, etc). Ele foi eleito como o segundo melhor sistema de IDS pela  sectools e tem sido comentado em vários sites de renome internacional.

Sobre o Autor

Fundador e Principal Editor do Site: Ao longo desses anos é o unico administrador que se manteve ativo nas atividades de atualizacao e edicao do portal. É responsavel pelo controle dos servidores e modificações no portal a nível de código. Quando sobra tempo desempenha também o serviço de moderação. Atualmente trabalha na Equipe de Seguranca/Firewalls da at&t e no passado trabalhou na Gerencia de Servidores de Internet da Embratel e na na Equipe de Segurança e Firewalls da IBM. Maiores informações marcusmaciel.com

Veja outros envios de Marcus Maciel

1. Por Marcus Maciel | Março 12, 2007, 13:20

   Parabens ao pessoal do OSSEC por este otimo projeto.
   Lembrando que o fundador do projeto é um brasileiro Daniel Cid que tambem é um dos fundadores do portal underlinux

2. Por psy | Março 12, 2007, 15:06

   De fato o projeto está de parabéns