Hoppa till innehåll
Säkerhet
Snort logo

Snort

Snort skrevs 1998 och regelspråket har blivit något av en standard, så att många andra verktyg läser samma regler. Programmet kan köras i tre lägen: som avlyssnare för att felsöka, som loggare, eller som det som avses här, ett system som jämför trafiken mot ett regelverk och larmar. Version 3 skrevs om från grunden för att kunna använda flera processorkärnor. Regeluppsättningar finns både fritt och mot betalning från Cisco, som äger projektet. Precis som andra verktyg i klassen är detta för den som driftar nätverk. För ett UF-företag ligger värdet mest i att kunna orden, om affärsidén rör IT-säkerhet och ni ska prata med kunder i branschen.

Skärmdump av Snort

Vad det är

Snort är ett av de äldsta verktygen för att upptäcka intrång i nätverkstrafik. Det läser paketen som passerar och reagerar när innehållet matchar en regel. Version 3 är den som utvecklas i dag, och ägs av Cisco.

Guider som nämner verktyget

Ingen guide nämner verktyget ännu.

Driftform
Server/VPS
Kategori
Säkerhet
Webbplats
github.com
Kodrepo
github.com/snort3/snort3

Varukorg

Laddar