IPS (Intrusion Prevention System) to system zapobiegania włamaniom. Podobnie jak IDS analizuje ruch i zdarzenia, ale jest umieszczony na ścieżce ruchu i potrafi go aktywnie zatrzymać, np. odrzucić pakiety, zablokować adres IP lub zakończyć połączenie.
Czym IPS różni się od IDS?
IDS tylko ostrzega, więc działa „z boku” ruchu. IPS leży na jego drodze i może reagować od razu. Dzięki temu skraca czas reakcji, ale błędny alarm może zablokować prawidłowego użytkownika, dlatego reguły wymagają starannego dostrojenia.
Gdzie się go stosuje?
W większych sieciach, często jako funkcja nowoczesnych zapór sieciowych. W świecie WWW podobną rolę pełnią zapory aplikacyjne WAF oraz narzędzia takie jak Fail2ban, które blokują adresy po powtarzających się nieudanych próbach.
Ograniczenia
IPS nie zastąpi załatanego systemu i bezpiecznego kodu. Szyfrowany ruch utrudnia analizę, więc część rozwiązań musi go odszyfrowywać, co wymaga dodatkowej konfiguracji i dbałości o prywatność.
To jedna z warstw zabezpieczeń stosowanych razem z limitami prób logowania w ramach ochrony przed atakami brute force.
Zobacz w praktyce
Ochrona przed atakami brute force – jak zabezpieczam logowanie na stronie i serwerze 
Konfiguracja CDN – cache, czyszczenie i reguły 
Jak zabezpieczyć aplikację przed SQL Injection