הסבר: העיקרון של "no write down" (או "Star Property") קובע שמשתמש יכול לכתוב מידע ברמת הסיווג שלו או גבוהה ממנה, אך לא יכול לכתוב מידע ברמת סיווג נמוכה יותר.
סמנו נכון/לא נכון:
ACTIVE NIDS לעומת Passive NIDS מייצרת לעצמה תעבורה מלאכותית וכך זה מסייע למציאת אנומליות יותר ברורות. במצב הפאסיבי קשה להבחין מה הוא רעש ומה הוא סיגנל.
Tribe Flood Network (TFN), TFN2K
written by a known hacker named Mixter
ICMP flooding, SYN flooding, UDP flooding
Unix, Solaris, Windows NT
Opened shell in every agent for running handler program
Trinoo
UDP flooding
Trinoo is famous for allowing attackers to leave a message in a folder called cry_baby
The file is self replicating and is modified on a regular basis as long as port 80 is active
Stacheldraht
Combines features of TFN and Trinoo
Adds encrypted communication