snort

Tags:
Categories:
  • snort

Snort

https://www.snort.org/

Защитите свою сеть с помощью самого мощного программного обеспечения обнаружения с открытым исходным кодом в мире.

Что такое Snort? Snort — это самая передовая система предотвращения вторжений с открытым исходным кодом в мире. Snort IPS использует серию правил, которые помогают определить вредоносную сетевую активность и использует эти правила для поиска пакетов, соответствующих им, и генерирует оповещения для пользователей.

Snort также можно развернуть inline для остановки этих пакетов. Snort имеет три основных применения: как сниффер пакетов, как tcpdump, как логгер пакетов — что полезно для отладки сетевого трафика, или он может использоваться как полноценная система предотвращения сетевых вторжений. Snort можно загрузить и настроить как для личного, так и для делового использования.