| Horkant | |
|---|---|
| Típusú | Behatolásjelző rendszer |
| Szerző | Martin Roesch [d] |
| Fejlesztő | Cisco Systems és Sourcefire |
| Beírva | Xi |
| Operációs rendszer | GNU/Linux , Microsoft Windows és FreeBSD |
| Hardver platform | platformközi |
| legújabb verzió |
|
| Engedély | GNU GPL |
| Weboldal | snort.org _ |
| Médiafájlok a Wikimedia Commons oldalon | |
A Snort egy ingyenes és nyílt forráskódú hálózati behatolásgátló (IPS) és behatolásérzékelő rendszer [2] ( IDS ) , amely képes IP - hálózatokon csomagnaplózást és valós idejű forgalomelemzést végezni [3] .
Martin Roesch készítette , az általa alapított ( 2013-ban a Cisco által felvett) Sourcefire cég fejlesztette tovább és támogatta .
Naplózást, elemzést, tartalomkeresést végez, és széles körben használják számos támadás és vizsgálat aktív blokkolására vagy passzív észlelésére, például a puffertúlcsordulási támadások megkísérlésére , a titkos portellenőrzésre , a webalkalmazás-támadásokra, az SMB -vizsgálatokra és az operációs rendszer észlelési kísérleteire . A szoftver elsősorban a behatolás megelőzésére, a támadások blokkolására szolgál, ha olyan történik.
Működhet más szoftverekkel, például a SnortSnarf , sguil , OSSIM és BASE szoftverekkel (a behatolási adatok vizuális megjelenítését biztosítva). A Bleeding Edge kiegészítőivel a Threats támogatja a ClamAV csomagfolyamok vírusellenőrzését és a SPADE hálózati anomáliák elemzését a hálózat hálózati és szállítási rétegeiben, esetleg figyelembe véve a változások előzményeit.