> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cppj/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cppj/defensas-y-herramientas-de-seguridad-perimetral/ids-intrusion-detection-system.md).

# IDS (Intrusion Detection System)

Un Sistema de Detección de Intrusiones (IDS) es una herramienta de seguridad que monitorea el tráfico de red y/o las actividades del sistema para identificar actividades sospechosas o maliciosas. Un IDS puede generar alertas cuando detecta comportamientos anómalos o patrones de ataque conocidos, pero no toma medidas para bloquear el tráfico malicioso.

## <mark style="color:green;">**Tipos de IDS:**</mark>

* <mark style="color:green;">**NIDS (Network-based IDS)**</mark><mark style="color:green;">:</mark> Monitorea el tráfico de red en busca de actividades sospechosas.
* <mark style="color:green;">**HIDS (Host-based IDS)**</mark><mark style="color:green;">:</mark> Monitorea las actividades dentro de un solo host o dispositivo.

## <mark style="color:green;">**Ejemplos de IDS:**</mark>

* <mark style="color:green;">**Snort**</mark><mark style="color:green;">:</mark> Un IDS de código abierto ampliamente utilizado para la detección de intrusiones en la red.
* <mark style="color:green;">**Suricata**</mark><mark style="color:green;">:</mark> Otro IDS de código abierto que también puede actuar como un IPS.

## <mark style="color:green;">**Importancia para los Pentesters:**</mark>

* <mark style="color:green;">**Evasión de IDS**</mark><mark style="color:green;">:</mark> Los pentesters deben conocer técnicas para evadir los sistemas IDS durante una evaluación de seguridad.
* <mark style="color:green;">**Detección de Actividades Maliciosas**</mark><mark style="color:green;">:</mark> Los IDS pueden ser utilizados para detectar actividades anómalas en la red durante una prueba de penetración.