fupids2 ist ein sogenanntes menschen-orientiertes IDS, das auf dem Projekt FUPIDS beruht. fupids2 berechnet eine Angreifer-Stufe für jeden Benutzer auf allen Unix/Linux/BSD-Systeme im Netz. Es betrachtet das Verhalten der Benutzer (die Programme, die die Benutzer verwenden, die Zeit, zu der die Benutzer aktiv sind, Gebäude und Raum der Benutzer, der Teil des Raums, in dem sich die Benutzer aufhalten usw.) und berichtet, wenn ein Benutzer etwas tut, was für ihn unüblich ist. Diese Methode kann oft Accounts entdecken, die von Angreifern übernommen wurden. (hjb)