Názor ke zprávičce Vyšlo FreeBSD 12.0 od Miroslav Šilhavý - Na IDS se dá spolehnout v několika případech....

Na IDS se dá spolehnout v několika případech. Např. při externím skenu - buďto po NFS, nebo z nadřazeného systému směrem do jailu. Pak se nastaví base adresář pomocí parametru -b.

Jedním z dalších poměrně dobrých scénářů je připojení base sytému po NFS - to může být sdílené mezi více stroji, protože do /bin, /sbin, /usr atd. se nikdy nic nezapisuje. Na lokálním disku je pak jen /etc, /var, /usr/local apod. V tu chvíli IDS můžete použít křížem mezi dvěma stroji a riziko tamperování se zase sníží.