Incluye índice alfabético (páginas 435-445)

1 Conceptos IP

2 Introducción a TCPdump y al Protocolo de control de transmisión (TCP)

3 Fragmentación

4 ICMP

5 Estímulo y respuesta

6 DNS

7 Ataque Mitnick

8 Introducción a los filtros y a las firmas

9 Problemas de arquitectura

10 Interoperatividad y correlación

11 Soluciones de detección de intrusos basadas en red

12 Tendencias futuras

13 Exploits y exploraciones para aplicar exploits

14 Denegación de servicio

15 Detección de la reunión de información

16 Problemas con las RPC

17 Filtros para detectar, filtros para proteger

18 Compromiso del sistema

19 A la caza del timex

20 Problemas de organización

21 Respuesta manual y automática

22 Caso de empresa para la detección de intrusos

Escrito para ser tanto una referencia técnica para los analistas de detección de intrusinoes, este libro contiene una experiencia práctica sin precedentes que no se puede encontrar en ningun otro sitio. Con explicaciones detalladas y ejemplos ilustrativos sacados de sus propias experiencias, los autores tratan el tema desde la evaluación de la detección, análisis y gestión de la situación, pasando por las teorías involucradas en la compresión de los intrusos, la reunión de información y los ataques coordinados, hasta un arsenal de medidas de seguridad preventivas y agresivas. Ideal para el analista de seguridad, este libro es la herramienta que le proporciona control completo de la seguridad de su red. (Resumen tomado del libro el 08/11/2017)