Snort pre sieťové ids
Čo je Snort? Snort je open-source siete Intrusion Detection System (NIDS), ktoré môže audit sieťovej prevádzky v real-time. Snort je paket sniffer, paket logger, a Network Intrusion Detection system.Snort as Som sa zmienil predtým, je open source softvér, čo znamená, že môže byť nakonfigurovaný a dodržiavané na väčšine operačných systémov. Snort je portování na Microsoft operačné systémy Windows aj, ale je to chlieb a maslo je späť na UNIX / Linux strane domu. Väčšina linuxových distribúcií teraz patrí Snort ako súčasť ich inštaláciu balíka, a keď to nemusí byť dať možnosť do chyba, zvyčajne je na inštalačnom CD, alebo DVD. Mám spustiť Snort, či mám bránu firewall? Verím, že áno, mali by ste spustiť aj NDIS s firewallom. Brána firewall blokovat pakety prichádzajúce do svojho systému, ak však používate iné servery alebo služby, ktoré vyžadujú, aby firewall nech cez vás nechávajú veľké množstvo dát ísť un-audit. Snort má schopnosť vidieť trendov v prichádzajúce dáta a označí ich ako hrozbu, a prijať primerané akcie na vašom systéme. Snort vám dáva možnosť, aby zistili, či ste skúmalo prístavu, alebo či niekto sa snažia zneužívať známe backdoor alebo problémy v známom démonmi. Spustenie služby a aplikácie , Ktoré vám pomôžu chrániť váš systém je vždy dobrý nápad. Mnohí správcovia systému beží firewall, čuchá, a dátový súbor integrity checker (často Tripwire). Snort Ako vlastne funguje? Snort všeobecne beží ako aplikácia na pozadí a je neustále paket ňuchania všetky informácie, ktorá prechádza karty sieťového rozhrania (NIC). Dáta sú potom zoradené podľa rôznych preprocesor, že v podstate triedenie paketov dát v rôznych kategóriách. Akonáhle dáta bola triedených je prejsť pravidlá, alebo detekcia fázy. Ako Snort detekuje trendy v dátach uplatňuje pravidlá a opatrenia je správne. Konečná Priebeh sa prihlasujú spravidla priestupky, a ak je nastavený pohotovostný režim administratívne tím v real-time ako priestupok occurs.Is Snort jednoduché nakonfigurovať a používať? Snort, ako bolo spomenuté skôr, ako sa často prichádza zviazané alebo prostredníctvom ot. / min je k dispozícii vo väčšine distribúcií Linuxu. Najťažšie prevádzky snort je, ak sa rozhodnete vytvoriť si vlastnú originálnu pravidlá, ktoré možno získať mimoriadne zložité. Avšak, našťastie pre nás, čo stiahnuť aktuálne sady pravidiel zadarmo z webovej stránky Snort (musíte prihlásení k bezplatnej registrácii). Pre ďalšie jednoduché použitie existuje veľa rôznych aplikácií a prihlásení parsery, ktoré boli navrhnuté pre prácu s Snort. Tieto aplikácie môžu vytvárať webové stránky na základe údajov Snort prihlásiť, alebo vám pomôže identifikovať trendy, prípadne ohrozenia bezpečnosti vášho system.Ken Dennis http://KenDennis-RSS.homeip.net/
Článok Zdroj: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster si html kód
Pridajte tento článok do svojich webových stránok sa!
Webmaster Pošlite svoj článok
Nie nutná registrácia! Vyplňte formulár a Váš článok je v Messaggiamo.Com Adresár!
