Snort
Snort skrevs 1998 och regelspråket har blivit något av en standard, så att många andra verktyg läser samma regler. Programmet kan köras i tre lägen: som avlyssnare för att felsöka, som loggare, eller som det som avses här, ett system som jämför trafiken mot ett regelverk och larmar. Version 3 skrevs om från grunden för att kunna använda flera processorkärnor. Regeluppsättningar finns både fritt och mot betalning från Cisco, som äger projektet. Precis som andra verktyg i klassen är detta för den som driftar nätverk. För ett UF-företag ligger värdet mest i att kunna orden, om affärsidén rör IT-säkerhet och ni ska prata med kunder i branschen.
Vad det är
Snort är ett av de äldsta verktygen för att upptäcka intrång i nätverkstrafik. Det läser paketen som passerar och reagerar när innehållet matchar en regel. Version 3 är den som utvecklas i dag, och ägs av Cisco.
Guider som nämner verktyget
Ingen guide nämner verktyget ännu.
- Driftform
- Server/VPS
- Kategori
- Säkerhet
- Webbplats
- github.com
- Kodrepo
- github.com/snort3/snort3