snort
Categories:
- snort
Snort
Proteja sua rede com o software de detecção Open Source mais poderoso do mundo.
O que é Snort? Snort é o Sistema de Prevenção de Intrusões Open Source (IPS) mais importante do mundo. O Snort IPS usa uma série de regras que ajudam a definir atividades de rede maliciosas e usa essas regras para encontrar pacotes que correspondam a elas e gera alertas para os usuários.
O Snort pode ser implantado inline para bloquear esses pacotes também. O Snort tem três usos principais: como um sniffador de pacotes como o tcpdump, como um registrador de pacotes — que é útil para depurar tráfego de rede, ou pode ser usado como um sistema completo de prevenção de intrusões de rede. O Snort pode ser baixado e configurado para uso pessoal e empresarial.
Configuração do snort
O arquivo de configuração do snort usado como ferramenta de proteção é o padrão, mas pode ser modificado através do arquivo de configuração.