Hlbr

O HLBR - Hogwash Light BR é um projeto brasileiro, criado em novembro de 2005, derivado do Hogwash (desenvolvido por Jason Larsen em 1996). Este projeto é destinado à segurança em rede de computadores.

O HLBR é um IPS (Intrusion Prevention System) capaz de filtrar pacotes diretamente na camada 2 do modelo OSI (não necessita de endereço IP na máquina). A detecção de tráfego malicioso é baseada em regras simples (o próprio usuário poderá confeccionar novas regras). É bastante eficiente e versátil, podendo ser usado até mesmo como bridge para honeypots e honeynets. Como não usa a pilha TCP/IP do sistema operacional, ele é "invisível" a outras máquinas na rede e atacantes.

A versão 1.0 do HLBR, lançada em março de 2006, implementou a possibilidade de uso de expressão regular para a detecção de tráfego anômalo. Outras idéias que a equipe de desenvolvimento ainda deseja implementar neste IPS são a detecção de anomalias em protocolos e a possibilidade de correlacionar regras.

Ligações externas

• «Página do projeto HLBR» (em português) .
• «Repositório do projeto HLBR no site Sourceforge.net» (em English) .
• «Canto dos desenvolvedores e tradutores do HLBR» (em English) .
• «Página do HLBR no Debian» 🔗 (em English) .