snort

Tags:
Categories:
  • snort

Snort

https://www.snort.org/

احمِ شبكتك بأقوى برنامج اكتشاف مفتوح المصدر في العالم.

ما هو Snort؟ Snort هو نظام منع التسلل (IPS) مفتوح المصدر الرائد في العالم. يستخدم Snort IPS سلسلة من القواعد التي تساعد في تحديد نشاط الشبكة الخبيث ويستخدم تلك القواعد للعثور على الحزم التي تتطابق معها ويولد تنبيهات للمستخدمين.

يمكن نشر Snort مباشرةً لوقف هذه الحزم أيضًا. يوجد لـ Snort ثلاث استخدامات رئيسية: كمسجل حزم مشابه لـ tcpdump، وكمسجل سجلات الحزم

  • وهو مفيد لتصحيح أخطاء حركة مرور الشبكة، أو يمكن استخدامه كنظام منع التسلل في الشبكة بشكل كامل. يمكن تنزيل Snort وتكوينه للاستخدام الشخصي والتجاري على حد سواء.

تكوين snort

ملف التكوين المستخدم لـ snort كأداة حماية هو الافتراضي، ولكن يمكن تعديله من خلال ملف التكوين.