Bonjour, mon sujet et deja assez explicite.
Voila je doit mettre un IDS sur une machine bien sûr en restant dans l'open source, mais je ne sais pas quoi mettre.
Apres plusieurs recherche j'hesite entre shadow ou snort.
J'ais lu que snort etais certifier pour les reseaux de 10Mbit/s mais que a partir de 100Mbit/s il avais du mal et laisse passer pas mal de truc.
Alors si quelqu'un a idée ou une experience sur le sujet.
Merci