Snort

คำอธิบาย

Snort เป็นระบบป้องกันการบุกรุกเครือข่ายโอเพ่นซอร์สและการตรวจจับที่ใช้ภาษาที่ขับเคลื่อนด้วยกฎ ซึ่งรวมเอาประโยชน์ของลายเซ็น โปรโตคอล และวิธีการตรวจสอบตามความผิดปกติ Snort มีประโยชน์หลักสามประการ: สามารถใช้เป็นตัวดักจับแพ็กเก็ตตรง ตัวบันทึกแพ็กเก็ต (มีประโยชน์สำหรับการดีบักการรับส่งข้อมูลเครือข่าย) หรือใช้เป็นระบบตรวจจับและป้องกันภัยคุกคามเครือข่ายเต็มรูปแบบ

Snort สามารถทำการวิเคราะห์โปรโตคอล ค้นหา/จับคู่เนื้อหา และสามารถใช้เพื่อตรวจจับการโจมตีและโพรบต่างๆ เช่น บัฟเฟอร์ล้น การสแกนพอร์ตที่ซ่อน การโจมตี CGI โพรบ SMB ความพยายามในการพิมพ์ลายนิ้วมือของ OS และอื่นๆ อีกมากมาย Snort ใช้ภาษาตามกฎที่ยืดหยุ่นเพื่ออธิบายการรับส่งข้อมูลที่ควรรวบรวมหรือผ่าน และเครื่องมือตรวจจับแบบแยกส่วน Snort มีความสามารถในการแจ้งเตือนตามเวลาจริง พร้อมกลไกการแจ้งเตือนสำหรับ syslog ไฟล์ที่ผู้ใช้ระบุ ซ็อกเก็ต UNIX หรือข้อความ WinPopup ไปยังไคลเอนต์ Windows โดยใช้ smbclient ของ Samba

รายละเอียดที่สำคัญ

• ตรวจจับและป้องกันการบุกรุกเครือข่ายที่เกิดขึ้นใหม่ด้วยการวิเคราะห์การรับส่งข้อมูลแบบเรียลไทม์และการบันทึก IP แพ็กเก็ต
• ปรับปรุงล่าสุดเมื่อ 09/30/20
• มีการอัปเดต 1 รายการในช่วง 6 เดือนที่ผ่านมา
• เวอร์ชันปัจจุบันมี 1 แฟล็กบน VirusTotal