Что такое Snort?

Snort является открытым исходным кодом Сетевая система обнаружения вторжений (NIDS), которые могут аудит сетевого трафика в режиме реального времени. Snort представляет собой пакет снифер, регистратор пакетов и обнаружения сетевых вторжений системы.

Snort как я уже говорил раньше, программного обеспечения с открытым источником, который означает, что он может быть настроен и выполнил на большинстве операционных систем. Snort был перенесен к Microsoft операционные системы также, но это хлеб с маслом обратно на UNIX / Linux сторону дома. Большинство дистрибутивов Linux в настоящее время включает Snort в качестве части их установки пакета, и, хотя оно не может быть включена по умолчанию, как правило, она находится на установочном компакт-диске или DVD.

Должен ли я запустить Snort если у меня есть брандмауэр?

Я считаю, что да, вы должны запустить NDIS даже с брандмауэром. Межсетевые экраны позволяют блокировать пакеты, приходящие в вашу систему, однако, если вы работаете в различных серверов и служб, которым необходим брандмауэр их пропустить вас давая большое количество данных идти неаудитированные. Snort имеет возможность увидеть тенденции в входящие данные и определить их как угрозу и предпринять соответствующие действия в вашей системе. Snort дает вам возможность увидеть, если вы в настоящее время порт сканируется, и увидеть, если кто-то пытается злоупотреблять известно бэкдоры и проблем в известных демонов. Запуск сервисов и приложений, которые помогут вам защитить ваши системы всегда хорошая идея. Многие системные администраторы запустить брандмауэр, нюхать, и файл данных, проверки целостности (часто Tripwire).

Как фыркнул действительно работает?

Snort как правило, запущенные в фоновом режиме приложение, и постоянно перехвата пакетов всю информацию, проходящую через сетевой интерфейс карты (NIC). Затем данные отсортированы по различным препроцессоры, что в основном рода в режиме пакетной передачи данных для различных категорий. После того как данные были выяснял это проходят через правила, или обнаружения фазы. Как Snort обнаруживает тенденции в данных, он применяет правила и действия их надлежащим образом. Заключительной стадии входите правило нарушения и, если настроить оповещение команде системы управления в режиме реального времени, как нарушение происходит.

Есть Snort трудно настроить и использовать?

Snort, как уже упоминалось раньше часто поставляется в комплекте или через оборотов в большинстве дистрибутивов Linux. Жесткий частью ведения фыркнул, если вы решили создать свой собственный оригинальный правил, которые могут получить крайне сложно. Однако, к счастью для нас вы можете скачать в курсе наборов правил бесплатно с веб-сайта Snort (вы должны вход для свободной регистрации).

Для дополнительного удобства использования Есть много различных приложений и анализаторы журнала, которые были предназначены для работы с Snort. Эти приложения могут создавать веб-сайты на основе данных Snort Имеет общий налет или помочь вам определить тенденции и возможности угрозы безопасности вашей системы.