Loading AI tools
Из Википедии, свободной энциклопедии
Snort — свободная сетевая система предотвращения вторжений (IPS) и обнаружения вторжений[2] (IDS) с открытым исходным кодом, способная выполнять регистрацию пакетов и в реальном времени осуществлять анализ трафика в IP-сетях[3].
Snort | |
---|---|
Тип | система обнаружения вторжений |
Разработчики | Cisco Systems и Sourcefire |
Написана на | Си |
Операционные системы | GNU/Linux, Windows и Unix-подобная операционная система |
Аппаратная платформа | кроссплатформенность |
Последняя версия |
|
Репозиторий | github.com/snort3/snort3 |
Лицензия | GNU GPL |
Сайт | snort.org (англ.) |
Медиафайлы на Викискладе |
Создана Мартином Рёшем (англ. Martin Roesch), в дальнейшем развивалась и поддерживалась основанной им компанией Sourcefire (поглощена Cisco в 2013 году).
Выполняет протоколирование, анализ, поиск по содержимому, а также широко используется для активного блокирования или пассивного обнаружения целого ряда нападений и зондирований, таких как попытки атак на переполнение буфера, скрытое сканирование портов, атаки на веб-приложения, SMB-зондирование и попытки определения операционной системы. Программное обеспечение в основном используется для предотвращения проникновения, блокирования атак, если они имеют место.
Может работать совместно с другим программным обеспечением, например, SnortSnarf, sguil, OSSIM и BASE (обеспечивающим визуальное представление данных вторжения). С дополнениями от Bleeding Edge Threats поддерживает антивирусное сканирование потоков пакетов ClamAV и анализ сетевых аномалий SPADE на сетевом и транспортном уровнях сети, возможно, с учётом истории изменений.
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.