Innholdsfortegnelse:
Definisjon - Hva betyr Snort?
Snort er et sikkerhetsprogramvare med åpen kildekode som ser på nettverkstrafikk i sanntid og logger pakker for å utføre detaljert analyse som brukes for å lette sikkerhets- og autentiseringsinnsats.
Snort ble utgitt av Martin Roesch i 1998.
Techopedia forklarer Snort
Snort er nyttig for utviklere eller andre som jobber med forskjellige typer feilsøking av systemet.
Sikkerhetsverktøyet har tre forskjellige moduser, som følger:
- Pakkesniffer
- Konsekvent logging av nettverkstrafikk for å lette feilsøking
- Aktivt nettverksinntrengingshåndteringssystem
Snort er bygget for å oppdage forskjellige typer hacking og bruker et fleksibelt regelspråk for å bestemme hvilke typer nettverkstrafikk som skal samles.
For at Snort skal fungere korrekt, må brukerne identifisere kataloger for bruk og utføre kalibreringer for å spesifisere hvordan programmet skal fungere i en av de tre grunnleggende modusene.
