Снорт (программное обеспечение)
 | |
| Разработчик(и) | Сиско Системы |
|---|---|
| Стабильная версия | |
| Репозиторий | |
| Написано в | С++ (начиная с версии 3.0) |
| Операционная система | Кросс-платформенный [3] |
| Тип |
|
| Лицензия | GPLv2+ |
| Веб-сайт | www |
Snort — это бесплатная с открытым исходным кодом . система обнаружения вторжений в сеть (IDS) и система предотвращения вторжений (IPS) [4] создан в 1998 году Мартином Рошем , основателем и бывшим техническим директором Sourcefire . [5] [6] Snort сейчас разрабатывается компанией Cisco , которая приобрела Sourcefire в 2013 году. [7] [8] [9]
В 2009 году Snort вошел в Зал славы открытого исходного кода InfoWorld как один из «величайших [частей] программного обеспечения с открытым исходным кодом всех времен». [10]
Использует [ править ]
(IDS/IPS) Snort с открытым исходным кодом Сетевая система обнаружения/предотвращения вторжений способна выполнять анализ трафика в реальном времени и регистрацию пакетов в сетях Интернет-протокола (IP). Snort выполняет анализ протоколов, поиск и сопоставление контента.
Программу также можно использовать для обнаружения проб и атак , включая, помимо прочего, снятия отпечатков пальцев операционной системы попытки , атаки семантических URL-адресов , переполнение буфера , проверки блоков сообщений сервера и скрытое сканирование портов . [11]
Snort можно настроить в трех основных режимах: 1. анализатор, 2. регистратор пакетов и 3. обнаружение сетевых вторжений. [12]
Режим сниффера [ править ]
Программа будет читать сетевые пакеты и отображать их на консоли.
Режим регистрации пакетов [ править ]
В режиме регистрации пакетов программа записывает пакеты на диск.
Режим системы обнаружения вторжений в сеть [ править ]
В режиме обнаружения вторжений программа будет отслеживать сетевой трафик и анализировать его на соответствие набору правил, определенному пользователем. Затем программа выполнит определенное действие на основе того, что было идентифицировано. [13]
Сторонние инструменты [ править ]
Существует несколько сторонних инструментов, взаимодействующих с Snort для администрирования, создания отчетов, анализа производительности и журналов:
- Снорби – лицензия GPLv3 [14] Ruby on Rails Приложение
- БАЗА
- Школа (бесплатно)
См. также [ править ]
- Список бесплатных пакетов программного обеспечения с открытым исходным кодом
- Каплон
- Сигма
- Суриката (программное обеспечение)
- ДЕТИ
- Зик
Ссылки [ править ]
- ^ «Блог Snort: фырканье» . blog.snort.org . Проверено 1 сентября 2021 г.
- ^ «Выпускает · snort3/snort3» . github.com . Проверено 23 февраля 2023 г.
- ^ «Snort — система обнаружения и предотвращения сетевых вторжений» . snort.org . Проверено 29 марта 2021 г.
- ^ Джеффри Карр (5 июня 2007 г.). «Snort: предотвращение вторжений в сеть с открытым исходным кодом» . Проверено 23 июня 2010 г.
- ^ Ларри Гринмайер (25 апреля 2006 г.). «У Sourcefire большие планы на Snort с открытым исходным кодом» . Проверено 23 июня 2010 г.
- ^ Сотрудники eWeek.com (4 апреля 2008 г.). «100 самых влиятельных людей в сфере IT» . Проверено 23 июня 2010 г.
- ^ «Cisco завершает приобретение Sourcefire» . Сиско Системы . 07.10.2013 . Проверено 13 апреля 2020 г.
- ^ «Cisco купит Sourcefire, компанию по кибербезопасности, за 2,7 миллиарда долларов» . Нью-Йорк Таймс . 23 июля 2013 года . Проверено 23 июля 2013 г.
- ^ «Snort: наиболее широко распространенная в мире технология IPS» . Циско . Проверено 30 августа 2018 г.
- ^ Дуг Динели; Хай Мобли (17 августа 2009 г.). «Величайшее программное обеспечение с открытым исходным кодом всех времен» . Проверено 13 апреля 2020 г.
- ^ Джеймс Стэнджер (2011). Как обмануть при обеспечении безопасности Linux . Берлингтон, Массачусетс: Elsevier. п. 126. ИСБН 978-0-08-055868-4 .
- ^ Команда Snort (01 января 2012 г.). «Использование Snort» .
- ^ Команда Snort (05.04.2013). «Использование Snort» .
- ^ "снорби/ЛИЦЕНЗИЯ" . Гитхаб . 2013 . Проверено 19 января 2021 г.