Кроссплатформенный инструмент обнаружения и предотвращения вторжений.
Snort выполняет анализ трафика в реальном времени и ведёт журнал пакетов на интернет-протоколах ip-сетей. Выполняет протоколирование, анализ, поиск по содержимому, а также широко используется для активного блокирования или пассивного обнаружения целого ряда нападений и зондирований, таких как попытки атак на переполнение буфера, скрытое сканирование портов, атаки на веб-приложения , SMB-зондирование и попытки определения операционной системы . Программное обеспечение в основном используется для предотвращения проникновения, блокирование атак, если они имеют место.

Snort может быть настроен в трёх режимах: сниффер, регистратор пакетов и обнаружение сетевых вторжений. В режиме сниффера Snort читает сетевые пакеты и отображает их на консоли. В режиме журналирования записывает пакеты в журнал на диск. В режиме обнаружения вторжений, Snort контролирует сетевой трафик анализируя его по набору правил, заданных пользователем. Snort выполняет назначенные действия на основе того что было назначено.

https://en.wikipedia.org/wiki/Snort_(software)
https://uk.wikipedia.org/wiki/Snort

------------------------
ТРИО теплый пол отзыв
Заработок на сокращении ссылок
Earnings on reducing links
Код PHP на HTML сайты

Категория: Безопасность, Мониторинг

Лицензия:
GPL2


Интерфейс  консольный
Язык программирования:
C
Сайт проекта
Скачать Snort