// SEGURANÇA · CCNA
IDS avisa. IPS derruba. A diferença está em onde o sensor fica no caminho do tráfego, e é ela que decide se o ataque vira só mais uma linha de log ou morre antes de chegar no servidor.
// PASSO 1 DE 8
O sensor fica no caminho do tráfego e lê o conteúdo do fluxo, não só o cabeçalho. Se ele estiver recebendo cópia via SPAN, aquilo é IDS, não IPS.
A decisão deixa de ser só IP e porta. O que está dentro do payload passa a pesar tanto quanto o endereço.
Use ← → no teclado para navegar entre os passos.
IPS sem tuning vira máquina de ruído. Daí o time ignora justo o alerta que importava.
Entender a animação é metade. A outra metade é acertar a questão com cronômetro rodando.
SIMULADO CCNA →// CONTINUE EM SEGURANÇA
Passo a passo de uma ACL estendida: avaliação em ordem, a primeira correspondência decide e o deny implícito fecha a lista.
5 passosPasso a passo do que acontece na Gi0/10 quando um MAC fora da política aparece: violação, err-disabled e a volta da porta.
7 passosAutenticação, autorização e accounting em sequência: do login SSH ao registro do comando, com fallback local quando o servidor cai.
Animação adaptada a partir do VisualNetwork, com autorização.