Suggerimento IDS free linux

[Dark867]

Ciao, premettendo che finora gli IDS sapevo solo che esistevano ma non ne ho mai visto nè usato uno vengo alla mia domanda:
ho fatto un server (in java) e vorrei inserire un IDS che mi riveli eventuali tentativi di intrusione.

Siccome è una cosa in più che vorrei mettere in un progetto di esame vorrei uno strumento free, neanche il migliore al mondo, basta sia tutto sommato semplice da installare/configurare.
Siccome il programma è in java sarebbe carino, anche se non indispensabile, potervi interagire (tipo come si fa con openfire, non so se avete presente) così da, magari, aggiungere/rimuovere nuove porte a run-time ovvero ogni volta che viene creata una socket per un client.

Qualche suggerimento?

[.:JX21:.]

Snort è la tua soluzione ideale, almeno penso http://www.snort.org/

Esiste una versione anche per Windows, lo puoi scaricare sempre dal sito ufficiale.

[Al è qui]

Qual'è l'infrastuttura su cui dovrebbe girare e controllare?

[Dark867]

Snort sembra interessante gli do un'occhiata e ti faccio sapere!
Ale cosa intendi x infrastruttura? Cmq è un semplice server che accetta connessioni su una certa porta e per ogni connessione instanzia un thread che si occupa di dialogare col client in esame...i pacchetti iniziali quindi vanno sempre verso la stessa porta, i successivi su porte diverse allocate dal server.
Il server gestisce l'accesso a dei file che si trovano sulla stessa macchina e questi files possono essere acceduti solo da client regolarmente autenticati.