Indholdsfortegnelse:
Definition - Hvad betyder Snort?
Snort er et open source-sikkerhedssoftwareprodukt, der ser på netværkstrafik i realtid og logger pakker for at udføre detaljeret analyse, der bruges til at lette sikkerheds- og autentificeringsindsats.
Snort blev frigivet af Martin Roesch i 1998.
Techopedia forklarer Snort
Snort er nyttigt for udviklere eller andre, der arbejder med forskellige typer systemfejlfinding.
Sikkerhedsværktøjet har tre forskellige tilstande som følger:
- Pakke sniffer
- Konsekvent logning af netværkstrafik for at lette fejlsøgning
- Aktivt netværksintrusionshåndteringssystem
Snort er bygget til at registrere forskellige typer af hacking og bruger et fleksibelt regelsprog til at bestemme, hvilke typer netværkstrafik, der skal indsamles.
For at Snort skal fungere korrekt, skal brugerne identificere mapper til brug og udføre kalibreringer for at specificere, hvordan programmet skal arbejde i en af dets tre grundlæggende tilstande.
