Снорт (программное обеспечение)

Фыркать
Разработчики)	Сиско Системы
Стабильная версия
Snort 2.x (устаревшая версия)	2.9.19.0 / 6 декабря 2021 г .; 2 года назад
Фырканье 3.x	3.1.56.0 / 23 февраля 2023 г .; 15 месяцев назад
Репозиторий	github .с /фырканье3 /фырканье3 ;
Написано в	С++ (начиная с версии 3.0)
Операционная система	Кросс-платформенный
Тип	Система обнаружения вторжений ; Система предотвращения вторжений ;
Лицензия	GPLv2+
Веб-сайт	www .фыркать .org

Snort — это бесплатная открытым исходным кодом. система обнаружения вторжений в сеть (IDS) и система предотвращения вторжений (IPS) с ^[4] создан в 1998 году Мартином Роешем , основателем и бывшим техническим директором Sourcefire . ^[5]^[6] Snort сейчас разрабатывается компанией Cisco , которая приобрела Sourcefire в 2013 году. ^[7]^[8]^[9]

В 2009 году Snort вошел в Зал славы открытого исходного кода InfoWorld как один из «величайших [частей] программного обеспечения с открытым исходным кодом всех времен». ^[10]

Использует [ править ]

(IDS/IPS) Snort с открытым исходным кодом Сетевая система обнаружения/предотвращения вторжений способна выполнять анализ трафика в реальном времени и регистрацию пакетов в сетях Интернет-протокола (IP). Snort выполняет анализ протоколов, поиск и сопоставление контента.

Программу также можно использовать для обнаружения проб и атак , включая, помимо прочего, снятия отпечатков пальцев операционной системы попытки , атаки семантических URL-адресов , переполнение буфера , проверки блоков сообщений сервера и скрытое сканирование портов . ^[11]

Snort можно настроить в трех основных режимах: 1. анализатор, 2. регистратор пакетов и 3. обнаружение сетевых вторжений. ^[12]

Режим сниффера [ править ]

Программа будет читать сетевые пакеты и отображать их на консоли.

Режим регистрации пакетов [ править ]

В режиме регистрации пакетов программа записывает пакеты на диск.

Режим системы обнаружения вторжений в сеть [ править ]

В режиме обнаружения вторжений программа будет отслеживать сетевой трафик и анализировать его на соответствие набору правил, определенному пользователем. Затем программа выполнит определенное действие на основе того, что было идентифицировано. ^[13]

Сторонние инструменты [ править ]

Существует несколько сторонних инструментов, взаимодействующих с Snort для администрирования, создания отчетов, анализа производительности и журналов:

Снорби – лицензия GPLv3 ^[14] Ruby on Rails Приложение
БАЗА
Школа (бесплатно)

См. также [ править ]

Ссылки [ править ]

^ «Блог Snort: фырканье» . blog.snort.org . Проверено 1 сентября 2021 г.
^ «Выпускает · snort3/snort3» . github.com . Проверено 23 февраля 2023 г.
^ «Snort — система обнаружения и предотвращения сетевых вторжений» . snort.org . Проверено 29 марта 2021 г.
^ Джеффри Карр (5 июня 2007 г.). «Snort: предотвращение вторжений в сеть с открытым исходным кодом» . Проверено 23 июня 2010 г.
^ Ларри Гринмайер (25 апреля 2006 г.). «У Sourcefire большие планы на Snort с открытым исходным кодом» . Проверено 23 июня 2010 г.
^ Сотрудники eWeek.com (4 апреля 2008 г.). «100 самых влиятельных людей в сфере IT» . Проверено 23 июня 2010 г.
^ «Cisco завершает приобретение Sourcefire» . Сиско Системы . 07.10.2013 . Проверено 13 апреля 2020 г.
^ «Cisco купит Sourcefire, компанию по кибербезопасности, за 2,7 миллиарда долларов» . Нью-Йорк Таймс . 23 июля 2013 года . Проверено 23 июля 2013 г.
^ «Snort: наиболее широко распространенная в мире технология IPS» . Циско . Проверено 30 августа 2018 г.
^ Дуг Динели; Хай Мобли (17 августа 2009 г.). «Величайшее программное обеспечение с открытым исходным кодом всех времен» . Проверено 13 апреля 2020 г.
^ Джеймс Стэнджер (2011). Как обмануть при обеспечении безопасности Linux . Берлингтон, Массачусетс: Elsevier. п. 126. ИСБН 978-0-08-055868-4 .
^ Команда Snort (01 января 2012 г.). «Использование Snort» .
^ Команда Snort (05.04.2013). «Использование Snort» .
^ "снорби/ЛИЦЕНЗИЯ" . Гитхаб . 2013 . Проверено 19 января 2021 г.

Внешние ссылки [ править ]

[1] «Блог Snort: фырканье» . blog.snort.org . Проверено 1 сентября 2021 г.

[2] «Выпускает · snort3/snort3» . github.com . Проверено 23 февраля 2023 г.

[3] «Snort — система обнаружения и предотвращения сетевых вторжений» . snort.org . Проверено 29 марта 2021 г.

[4] Джеффри Карр (5 июня 2007 г.). «Snort: предотвращение вторжений в сеть с открытым исходным кодом» . Проверено 23 июня 2010 г.

[5] Ларри Гринмайер (25 апреля 2006 г.). «У Sourcefire большие планы на Snort с открытым исходным кодом» . Проверено 23 июня 2010 г.

[6] Сотрудники eWeek.com (4 апреля 2008 г.). «100 самых влиятельных людей в сфере IT» . Проверено 23 июня 2010 г.

[7] «Cisco завершает приобретение Sourcefire» . Сиско Системы . 07.10.2013 . Проверено 13 апреля 2020 г.

[8] «Cisco купит Sourcefire, компанию по кибербезопасности, за 2,7 миллиарда долларов» . Нью-Йорк Таймс . 23 июля 2013 года . Проверено 23 июля 2013 г.

[9] «Snort: наиболее широко распространенная в мире технология IPS» . Циско . Проверено 30 августа 2018 г.

[10] Дуг Динели; Хай Мобли (17 августа 2009 г.). «Величайшее программное обеспечение с открытым исходным кодом всех времен» . Проверено 13 апреля 2020 г.

[11] Джеймс Стэнджер (2011). Как обмануть при обеспечении безопасности Linux . Берлингтон, Массачусетс: Elsevier. п. 126. ИСБН 978-0-08-055868-4 .

[12] Команда Snort (01 января 2012 г.). «Использование Snort» .

[13] Команда Snort (05.04.2013). «Использование Snort» .

[14] "снорби/ЛИЦЕНЗИЯ" . Гитхаб . 2013 . Проверено 19 января 2021 г.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]