Snort

Leírás

A Snort egy nyílt forráskódú hálózati behatolás-megelőzési és -észlelő rendszer, amely szabályvezérelt nyelvet használ, amely egyesíti az aláírás-, protokoll- és anomáliákon alapuló vizsgálati módszerek előnyeit. A Snortnak három elsődleges felhasználási területe van: használható egyenes csomagszimulálóként, csomagnaplózóként (a hálózati forgalom hibakereséséhez hasznos), vagy teljes körű hálózati fenyegetés-észlelő és -megelőzési rendszerként.

A Snort protokollelemzést, tartalomkeresést/egyeztetést végezhet, és számos támadás és vizsgálat észlelésére használható, például puffertúlcsordulás, lopakodó port-ellenőrzés, CGI-támadás, SMB-próbák, operációs rendszer ujjlenyomat-vételi kísérletei és még sok más. A Snort rugalmas szabályalapú nyelvet használ a forgalom leírására, amelyet össze kell gyűjtenie vagy át kell adnia, valamint egy moduláris észlelőmotort. A Snort valós idejű riasztási képességgel rendelkezik, riasztási mechanizmusokkal a sysloghoz, egy felhasználó által megadott fájlhoz, egy UNIX sockethez vagy a Samba smbclientjét használó WinPopup üzenetekhez.

Főbb részletek

• Észlelje és akadályozza meg a felmerülő hálózati behatolásokat valós idejű forgalomelemzéssel és csomag IP-naplózással
• Utolsó frissítés: 09/30/20
• 1 frissítés történt az elmúlt 6 hónapban
• A jelenlegi verzió 1 jelzővel rendelkezik a VirusTotalon