Pronto, já temos um IDS funcionando e melhor, já bloqueando os possíveis invasores.

Mas não adianta termos um bom IDS se não tivermos um firewall trabalhando em conjunto. Um bom firewall configurado junto com o IDS fica uma maravilha! E melhor ainda, um bom firewall + IDS + kernel limpo, sem módulos que não serão utilizados, deixará seu servidor tinindo.

Não fique com preguiça de compilar um kernel para um hardware específico, se não quiser fazer isso pelo menos tire os módulos de som, infra-vermelho, joystick, touch-screen e coisas do gênero que não são usados em um servidor de firewall.

Quanto mais limpo o seu firewall melhor, ele só tem que ter e estar carregando o que ele vai ter que fazer, não encha ele de frescura, pois se ele for invadido o cracker só vai ter o trabalho de carregar os módulos para brincar com o seu servidor.

Compilar kernel não é nem um bicho de sete cabeças, você precisa saber como que ele funciona e o que precisa para que ele funcione como quer. Você precisa conhecer o seu hardware e o que vai prover de serviços no seu servidor.

Então faça um planejamento antes de começar um projeto destes.

Dúvidas, fico a disposição.

Douglas Q. dos Santos.
MSN: quintilianodouglas@hotmail.com
Email: douglashx@gmail.com