Snort IDS réseau de
Qu'est-ce que Snort? Snort est une source système de détection d'intrusions réseau (NIDS) qui peut vérifier le trafic réseau en temps réel. Snort est un sniffer de paquets, un paquet de journalisation et d'un réseau de détection d'intrusion system.Snort comme J'ai déjà mentionné est un logiciel open source qui signifie qu'il peut être configuré et respectée sur la plupart des systèmes d'exploitation. Snort a été porté à plus de systèmes d'exploitation Microsoft Windows également, mais il est le pain et le beurre est de retour sur l'UNIX / Linux de la maison. La plupart des distributions Linux incluent désormais Snort dans le cadre de leur package d'installation, et bien qu'il mai ne pas être activé par défaut, il est normalement sur le CD d'installation ou de DVD's. Dois-je exécuter Snort si j'ai un pare-feu? Je crois que oui, vous devez exécuter une NDIS, même avec un pare-feu. Firewalls aider à bloquer les paquets qui entrent dans votre système, mais si vous utilisez plusieurs serveurs ou services qui nécessitent le pare-feu pour les laisser par vous laisser une grande quantité de données go non audités. Snort a la capacité de voir les tendances dans les données et de les identifier comme une menace et de prendre les action sur votre système. Snort vous donne la possibilité de voir si vous êtes port numérisés, ou pour voir si quelqu'un essaie d'abus bien connu backdoors ou à des problèmes bien connus des démons. Lancer des services et des applications qui vous aident à protéger votre système est toujours une bonne idée. De nombreux administrateurs système exécuter un pare-feu, snort, et un contrôleur d'intégrité des fichiers de données (souvent Tripwire). Snort Comment travailler? Snort en général est en cours d'exécution comme une application de base et il est constamment sachet sniffant toutes les informations passant par le biais de votre carte d'interface réseau (NIC). Les données sont ensuite triés par différents préprocesseurs sorte que, au fond, le paquet données à des catégories différentes. Une fois les données ont été réglés, il est géré dans le cadre des règles, ou la détection de phase. Comme Snort détecte les tendances dans les données, il applique les règles et les mesures de manière appropriée. La dernière étapes sont l'exploitation forestière de l'État et s'il est configuré infractions alerter l'équipe d'administration système en temps réel que l'infraction occurs.Is Snort difficile à configurer et à utiliser? Snort, comme mentionné auparavant souvent groupés ou disponibles par le biais de tours de la plupart des distributions Linux. La difficulté de fonctionnement de snort est si vous décidez de créer vos propres règles d'origine qui peut devenir très complexe. Toutefois, heureusement pour nous, vous pouvez Snort. Ces applications peuvent créer des sites Web sur la base des données de Snort est connecté ou vous aider à identifier des tendances, voire les menaces de sécurité sur votre system.Ken Dennis http://KenDennis-RSS.homeip.net/
Source D'Article: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster obtenir le code html
Ajouter cet article sur votre site Web dès maintenant!
Webmaster envoyer vos articles
Aucune inscription requise! Remplissez le formulaire et votre article est dans le Messaggiamo.Com répertoire!
