Snort

Təsvir

Snort, imza, protokol və anomaliya əsaslı yoxlama metodlarının üstünlüklərini özündə birləşdirən qaydalara əsaslanan dildən istifadə edən açıq mənbəli şəbəkə müdaxiləsinin qarşısının alınması və aşkarlanması sistemidir. Snort-un üç əsas istifadəsi var: o, düz paket sniffer, paket qeydiyyatı (şəbəkə trafikinin ayıklanması üçün faydalı) və ya tam partladılmış şəbəkə təhlükəsinin aşkarlanması və qarşısının alınması sistemi kimi istifadə edilə bilər.

Snort protokol təhlili, məzmun axtarışı/uyğunluğu həyata keçirə bilər və bufer daşqınları, gizli port skanları, CGI hücumları, SMB zondları, OS barmaq izi cəhdləri və daha çox kimi müxtəlif hücumları və zondları aşkar etmək üçün istifadə edilə bilər. Snort toplamalı və ya keçməli olduğu trafiki təsvir etmək üçün çevik qayda əsaslı dildən və modul aşkarlama mühərrikindən istifadə edir. Snort real vaxt rejimində xəbərdarlıq qabiliyyətinə malikdir, sistem logu, istifadəçi tərəfindən müəyyən edilmiş fayl, UNIX yuvası və ya Samba-nın smbclient-dən istifadə edərək Windows müştərilərinə WinPopup mesajları üçün xəbərdarlıq mexanizmləri ilə.

Əsas detallar

• Real vaxt rejimində trafik təhlili və paket IP qeydi ilə yaranan şəbəkə müdaxilələrini aşkar edin və qarşısını alın
• Sonuncu dəfə 09/30/20 tarixində yeniləndi
• Son 6 ay ərzində 1 yeniləmə olub
• Cari versiyada VirusTotal-da 1 bayraq var