„eemaldama meepoti“. Selle tegevuse puhul on aga alati raske ajastada oma tegevus, et oleks tagatud pehme maandumine ja mille puhul inflatsioon oleks võimalikkult madal. Seekord on aga olukord keerulisem, kui eelmised korrad. Kuna ajalooliselt pole ükski kriis nii kaua kestnud ja nii ränk olnud, siis pole kindel kui kiiresti on taastumine tagatud. USA Föderaalreservil ei jää üle muud, kui olla valmis hetkeks mil on aeg „meepott“ eemaldada. 2 3
Kuid parem oleks, kui me sest asjast täna enam ei kõnele. Aeg on kasin ma pean ümber rõivastuma Kas minu frakk juba toodi ? (Silmab uut kleiti Lilli seljas.) Ja soo sina oled juba valmis! Lilli. Meil pole veel ruttu, armas sõber. Ka ei tarvitse sa karta, et mina sinu tuju ja rahu õhtu kahjuks kuidagi rikun. Nagu näed, vaatan ma naerataval jahedusel sinu salajase hm ütleme: meepotil-käimise peale, seda jahedamalt, et mul mitte teadmata pole, kuidas just räägitav meepott lapsi ligi oskab avatleda. (Naeratades.) Minu poisike nägi mitme aasta tagant oma endist leegikest; sellel oli tema kuluga kaetud kunstnikusüdame kohta veel pisut vana süütevõimu, tal kipitas teada saada, kas ehk sealpool ka midagi veel tuha all hõõgub, ta arvas seda vahest leidvatki ning lõbustas end natuke oma leiuga jumaluke, see kõik on ju inimlikult mõistetav ja aruka naise seisukohast mitte liiga traagiline. Muudkui minu heal
· Näiteid: Tripwire, LIDS, AIDE IDS võrgu tasemel · Võrgus on seade, mis kuulab teistega toimuvat · Arhiveerib, analüüsib, saadab mujale edasi · Edasi saatmisel on konfidentsiaalsus oluline · Uute aktiivsete seadmete avastamine · Etherneti pealtkuulamine hub riistvaraline harund (tap) spetsiaalne switchi port (port mirror) IDS võrgu tasemel · IDS süsteemid tunnevad paljusid konkreetseid rünnakuid ja rünnakute tüüpe · Näide: snort · Meepott (honeypot) -- spetsiaalne masin ründaja eemale meelitamiseks ja tema meetodite uurimiseks · Meevõrk (honeynet) -- terve (virtuaalne) võrk ründaja püüdmiseks · IDS sarnased on ka turvaskännerid -- (oma) võrgust automaatselt aukude otsijad Snifferite avastamine · Teoreetiliselt pole 100% ulatuses võimalik · Vale MAC aadressiga IP tasemel pingimine · Muud vastuse välja meelitamised vale MAC aadressiga (ICMP vead jms) · Sama asi IP broadcastiga (255.255.255