snort

Tags:
Categories:
  • snort

Snort

https://www.snort.org/

Proteggi la tua rete con il software di rilevamento Open Source più potente al mondo.

Cos’è Snort? Snort è il principale Sistema Open Source di Prevenzione delle Intrusioni di Rete (IPS) al mondo. Snort IPS utilizza una serie di regole che aiutano a definire l’attività di rete dannosa e usa tali regole per trovare pacchetti che corrispondono a esse e genera avvisi per gli utenti.

Snort può essere distribuito inline per bloccare tali pacchetti. Snort ha tre utilizzi principali: come analizzatore di pacchetti simile a tcpdump, come logger di pacchetti, utile per il debug del traffico di rete, oppure può essere utilizzato come un completo sistema di prevenzione delle intrusioni di rete. Snort può essere scaricato e configurato per uso personale e aziendale.

Configurazione di snort

Il file di configurazione predefinito di snort viene utilizzato quando si usa snort come strumento di protezione, ma può essere modificato tramite il file di configurazione.