Snort

Snort — свободная сетевая система предотвращения вторжений (IPS) и обнаружения вторжений[2] (IDS) с открытым исходным кодом, способная выполнять регистрацию пакетов и в реальном времени осуществлять анализ трафика в IP-сетях[3].

Snort
Тип Система обнаружения вторжений
Автор Martin Roesch[d]
Разработчик Cisco Systems и Sourcefire
Написана на Си
Операционная система GNU/Linux, Microsoft Windows и FreeBSD
Аппаратная платформа кроссплатформенность
Последняя версия
Лицензия GNU GPL
Сайт snort.org​ (англ.)
 Медиафайлы на Викискладе

Создана Мартином Рёшем (англ. Martin Roesch), в дальнейшем развивалась и поддерживалась основанной им компанией Sourcefire (поглощена Cisco в 2013 году).

Выполняет протоколирование, анализ, поиск по содержимому, а также широко используется для активного блокирования или пассивного обнаружения целого ряда нападений и зондирований, таких как попытки атак на переполнение буфера, скрытое сканирование портов, атаки на веб-приложения, SMB-зондирование и попытки определения операционной системы. Программное обеспечение в основном используется для предотвращения проникновения, блокирования атак, если они имеют место.

Может работать совместно с другим программным обеспечением, например, SnortSnarf, sguil, OSSIM и BASE (обеспечивающим визуальное представление данных вторжения). С дополнениями от Bleeding Edge Threats поддерживает антивирусное сканирование потоков пакетов ClamAV и анализ сетевых аномалий SPADE на сетевом и транспортном уровнях сети, возможно, с учётом истории изменений.

Примечания
  1. Snort v3.1.18.0 — 2021.
  2. Martin Roesch. «Snort: Lightweight intrusion detection for networks» (англ.) // Richmond Journal of Law & Technology : Large Installation System Administration Conference '99: 13th. — Сиэтл: USENIX, 1999. — 7 November. Архивировано 6 июня 2020 года.
  3. Mukesh Sharma, Akhil Kaushik, Amit Sangwan. «Performance Analysis of Real Time Intrusion Detection and Prevention System using Snort» (англ.) // International Journal of Engineering Research & Technology (IJERT) : Научный журнал. — Бхивани, Харьяна: ESRSA Publication, 2012. — July (vol. 1, iss. 5). — ISSN 2278-0181. Архивировано 6 июня 2020 года.

Литература
  • Джей Бил. и др. Snort 2.1. Обнаружение вторжений. — М.: Бином-пресс, 2006 г. — 656 с. — ISBN 5-9518-0136-2
  • Jack Koziol. «Intrusion Detection with Snort» (англ.). — 2nd edition. — SAMS Publishing, 2003. — 360 p. — ISBN 978-1578702817.

Ссылки
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.