Skip to Content
Security
Snort logo

Snort

Snort skrevs 1998 och regelspråket har blivit något av en standard, så att många andra verktyg läser samma regler. Programmet kan köras i tre lägen: som avlyssnare för att felsöka, som loggare, eller som det som avses här, ett system som jämför trafiken mot ett regelverk och larmar. Version 3 skrevs om från grunden för att kunna använda flera processorkärnor. Regeluppsättningar finns både fritt och mot betalning från Cisco, som äger projektet. Precis som andra verktyg i klassen är detta för den som driftar nätverk. För ett UF-företag ligger värdet mest i att kunna orden, om affärsidén rör IT-säkerhet och ni ska prata med kunder i branschen.

Skärmdump av Snort

What it is

Snort är ett av de äldsta verktygen för att upptäcka intrång i nätverkstrafik. Det läser paketen som passerar och reagerar när innehållet matchar en regel. Version 3 är den som utvecklas i dag, och ägs av Cisco.

Guides that mention the tool

No guide mentions the tool yet.

Business structure
Server/VPS
Category
Security
Website
github.com
Code repository
github.com/snort3/snort3

Cart

Loading