Steffen Wendzel ведет активную работу над новым IDS engine for OpenBSD.
Код Fupids (fuzzy user profile intrusion detection system)
создает profiles для каждого пользователя, в которых регистрируются
execve() syscall.
Если поведение юзера становится "странным", с точки зрения Fupids,
то это расценивается как атака.
Проект Fupids
>>> Подробности
