snort
Categories:
- snort
Snort
Bescherm uw netwerk met de krachtigste open source detectiesoftware ter wereld.
Wat is Snort? Snort is het belangrijkste open source Intrusion Prevention System (IPS) ter wereld. Snort IPS gebruikt een reeks regels die helpen bij het definiëren van kwaadaardige netwerkactiviteit en gebruikt deze regels om pakketten te vinden die erop matchen en genereert waarschuwingen voor gebruikers.
Snort kan inline worden geïmplementeerd om deze pakketten te stoppen. Snort heeft drie primaire toepassingen: Als pakket-sniffer zoals tcpdump, als pakketlogger - wat nuttig is voor het debuggen van netwerkverkeer, of het kan worden gebruikt als een volledig netwerk intrusion prevention systeem. Snort kan worden gedownload en geconfigureerd voor zowel persoonlijk als zakelijk gebruik.