Um conceito de detecção de intrusos muito interessante e cada vez mais utilizado nas redes de computadores ao redor do mundo é o Honeypot ou Pote de Mel.

Ele consiste em enganar os invasores digitais, fazendo-os acreditar que podem comprometer o seu sistema, quando na verdade, você está monitorando cada passo do intruso em tempo real.

Esta metodologia detecta as tentativas de invasão de forma mais rápida e eficiente, evitando os falso-positivos que são típicos de outros meios de detecção de intrusos.

Este livro explica, de forma clara e bem ilustrada, as diversas maneiras, e os softwares mais utilizados, para a criação e configuração da sua própria armadilha para invasores.

O autor Marcos Flávio é Hacker Ético certificado, e é o desenvolvedor do Pote de Mel em língua portuguesa mais utilizado no Brasil.

Segurança é um tema muito discutido.

Temos até certificações próprias sobre esse assunto: SANS, Módulo Security, a recente LPI 303 Security.

Um conceito básico sobre segurança é o firewall, e no Linux, ele é construído através da ferramenta iptables.

O iptables é um firewall completo e open. Por essas características, ele é ideal, pois tem vantagens em relação a seu custo e sua flexibilidade é enorme. Seu uso é tão eficiente, que vários appliance no mercado se utilizam do iptables como ferramenta de filtragem.

Existem ferramentas que implementam o uso do firewall, como IDS e IPS, mas o fato é que sem o firewall, sua rede estará insegura. Além disso, o firewall possibilitará o controle do uso da internet, o controle de banda, entre outros importantes monitoramentos.

Com a dupla: Linux e Iptables, a segurança poderá ser garantida.