snort

Tags:
Categories:
  • snort

Snort

https://www.snort.org/

Lindungi jaringan Anda dengan perangkat lunak pendeteksi Open Source paling kuat di dunia.

Apa itu Snort? Snort adalah Sistem Pencegahan Intrusi Open Source (IPS) terdepan di dunia. Snort IPS menggunakan serangkaian aturan yang membantu mendefinisikan aktivitas jaringan berbahaya dan menggunakan aturan tersebut untuk menemukan paket yang cocok dengannya serta menghasilkan peringatan bagi pengguna.

Snort dapat diterapkan secara inline untuk menghentikan paket-paket ini juga. Snort memiliki tiga penggunaan utama: Sebagai packet sniffer seperti tcpdump, sebagai packet logger — yang berguna untuk debugging lalu lintas jaringan, atau dapat digunakan sebagai sistem pencegahan intrusi jaringan lengkap. Snort dapat diunduh dan dikonfigurasi untuk penggunaan pribadi maupun bisnis.

Konfigurasi Snort

File konfigurasi default digunakan oleh snort sebagai alat perlindungan, tetapi dapat dimodifikasi melalui file konfigurasi.