Behatolások érzékelése, és védekezés lehetőségei – IDS fogalma és megvalósítása (9,9)
Linuxos naplózás – Naplózást kezelő eszközök – watch, swatch, analog, iptrap (K)
Linuxos háttértár megfigyelése – tripwire (K)
A linuxos háttértár védelme – Szolgáltatások indítása a CHROOT-tal (K)
A hálózati környezet és forgalom megfigyelése:
tcpdump, ethereal, nmap, nessus (K)
A gép túlterheltség elleni védelme: syncookie, watchdog (K)
A PAM lehetőségei (K)