Snort ids para rede
O que é o Snort? Snort é uma fonte aberta sistema de detecção de intrusão de rede (NIDS) que possa auditar o tráfego de rede em tempo real. Snort é um packet sniffer, um pacote logger, e uma rede de detecção intrusão system.Snort como Eu mencionei antes é um software open source o que significa que pode ser configurado e respeitada na maioria dos sistemas operacionais. Snort foi portado para os sistemas operativos Microsoft Windows também, mas é o pão e manteiga está de volta no UNIX / Linux lado da casa. A maioria das distribuições Linux já incluem Snort, como parte da sua instalar o pacote, e ainda que não pode ser ativado por padrão, normalmente é sobre a instalação ou CD's DVD's. Devo executar o Snort se eu tiver um firewall? Creio que sim você deve executar um NDIS, mesmo com um firewall. Os firewalls ajudam a bloquear os pacotes que vem no seu sistema, porém se você estiver executando vários servidores ou serviços que exigem que o firewall para permitir que você está deixando-os através de uma grande quantidade de dados un ir-auditados. Snort tem a capacidade de ver as tendências nos dados recebidos e identificá-las como uma ameaça e tomar as medidas ação em seu sistema. Snort dá a você a habilidade de ver se você está sendo digitalizado porto, ou para ver se alguém está tentando abusar conhecido backdoors ou problemas bem conhecidos em demónios. Executando serviços e aplicações que o ajudam a proteger o seu sistema é sempre uma boa idéia. Muitos administradores de sistema executar um firewall, snort, e um arquivo de dados integridade verificador (frequentemente Tripwire). Como o snort realmente funciona? Snort geralmente está executando como pano de fundo à aplicação e que é constantemente pacotes sniffing toda a informação passa através de sua placa de interface de rede (NIC). Os dados são então ordenadas por vários pré basicamente ordenar que o pacote dados em diferentes categorias. Após os dados terem sido resolvidos é executado através das regras, ou a detecção fase. Como Snort detectar tendências nos dados aplica-se às regras e ações lhes adequadamente. O final etapas são madeireira do Estado infrações e, se configurado alertar a equipe em administração de sistemas em tempo real, como a infração occurs.Is Snort difícil de configurar e usar? Snort, como mencionado anteriormente agora frequentemente vem agrupada ou disponíveis através rpm's na maioria das distribuições Linux. A parte mais difícil de executar o snort é se decidir criar suas próprias regras iniciais que podem chegar extremamente complexa. No entanto, felizmente para nós, pode baixar até data regra fixa para livre fora do Snort site (é necessário inscrição para o registro grátis). Para mais facilidade de utilização, existem muitas aplicações diferentes e log parsers que foram concebidos para funcionar com Snort. Estas aplicações podem criar sites com base nos dados Snort tem registrado ou ajudá-lo a identificar tendências ou possivelmente ameaças de segurança em seu system.Ken Dennis http://KenDennis-RSS.homeip.net/
Artigo Fonte: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster começa O Código do HTML
Adicionar este artigo para o seu site agora!
Webmaster enviar seus artigos
Nenhum registro necessário! Preencha o formulário e seu artigo está no Messaggiamo.Com Diretório!
