DETECÇÃO DE INTRUSÕES BASEADA EM CLUSTERS EM APLICAÇÕES WEB MULTI-CAMADAS

Este livro apresenta o Double Guard, um sistema IDS que modela o comportamento de rede das sessões de utilizador tanto no servidor Web front-end como na base de dados back-end. Ao monitorizar os pedidos da Web e da base de dados subsequente, é possível detectar ataques que os IDS independentes não conseguiriam identificar. Além disso, é possível quantificar as limitações de qualquer IDS de várias camadas em termos de sessões de formação e cobertura de funcionalidades. Este trabalho implementou o Double Guard usando um servidor web Apache com MySQL e virtualização leve.