Snort für Linux 2.9.16.0 - Systemsicherheitstool

Snort ist ein kostenloses Open-Source-Programm, das Netzwerkeinbrüche erkennt und blockiert, indem es Echtzeit-Paketprotokollierung und Verkehrsanalyse über IP-Netzwerke durchführt.

Snort führt Protokollanalysen, Inhaltssuche / -abgleich durch und wird zum Sperren (aktiv) oder Erkennen (passiv) von Angriffen oder Tests verwendet, z. B. Pufferüberläufe, nicht autorisiertes Scannen. Portal, Webanwendungsangriff, SMB-Test und vieles mehr. Diese Software wird am häufigsten zur Verhinderung von Eindringlingen verwendet, indem Angriffe blockiert werden, wenn sie erkannt werden. Snort kann mit anderer Software wie SnortSnarf, sguil, OSSIM und der Basic Analysis and Security Engine (BASE) kombiniert werden, um eine intuitive Darstellung kompromittierter Daten zu ermöglichen.