Snort
Snort skrevs 1998 och regelspråket har blivit något av en standard, så att många andra verktyg läser samma regler. Programmet kan köras i tre lägen: som avlyssnare för att felsöka, som loggare, eller som det som avses här, ett system som jämför trafiken mot ett regelverk och larmar. Version 3 skrevs om från grunden för att kunna använda flera processorkärnor. Regeluppsättningar finns både fritt och mot betalning från Cisco, som äger projektet. Precis som andra verktyg i klassen är detta för den som driftar nätverk. För ett UF-företag ligger värdet mest i att kunna orden, om affärsidén rör IT-säkerhet och ni ska prata med kunder i branschen.
What it is
Snort är ett av de äldsta verktygen för att upptäcka intrång i nätverkstrafik. Det läser paketen som passerar och reagerar när innehållet matchar en regel. Version 3 är den som utvecklas i dag, och ägs av Cisco.
Guides that mention the tool
No guide mentions the tool yet.
- Business structure
- Server/VPS
- Category
- Security
- Website
- github.com
- Code repository
- github.com/snort3/snort3