Snort

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
Snort
Snort ids logo.png
Snort ids console.gif
Тип Система обнаружения вторжений
Автор Martin Roesch[d]
Разработчик Cisco Systems и Sourcefire
Написана на Си
Операционная система GNU/Linux[d], Microsoft Windows и FreeBSD
Аппаратная платформа кроссплатформенность
Последняя версия
Лицензия GNU GPL и общественное достояние
Сайт snort.org​ (англ.)
Commons-logo.svg Медиафайлы на Викискладе

Snort — свободная сетевая система предотвращения вторжений (IPS) и обнаружения вторжений[2] (IDS) с открытым исходным кодом, способная выполнять регистрацию пакетов и в реальном времени осуществлять анализ трафика в IP-сетях[3].

Создана Мартином Рёшем (англ. Martin Roesch), в дальнейшем развивалась и поддерживалась основанной им компанией Sourcefire (поглощена Cisco в 2013 году).

Выполняет протоколирование, анализ, поиск по содержимому, а также широко используется для активного блокирования или пассивного обнаружения целого ряда нападений и зондирований, таких как попытки атак на переполнение буфера, скрытое сканирование портов, атаки на веб-приложения, SMB-зондирование и попытки определения операционной системы. Программное обеспечение в основном используется для предотвращения проникновения, блокирования атак, если они имеют место.

Может работать совместно с другим программным обеспечением, например, SnortSnarf, sguil, OSSIM и BASE (обеспечивающим визуальное представление данных вторжения). С дополнениями от Bleeding Edge Threats поддерживает антивирусное сканирование потоков пакетов ClamAV и анализ сетевых аномалий SPADE на сетевом и транспортном уровнях сети, возможно, с учётом истории изменений.

Примечания[править | править код]

  1. Release 3.0.0-270 — 2020.
  2. Martin Roesch. «Snort: Lightweight intrusion detection for networks» (англ.) // Richmond Journal of Law & Technology[en] : Large Installation System Administration Conference '99: 13th[en]. — Сиэтл: USENIX, 1999. — 7 November. Архивировано 6 июня 2020 года.
  3. Mukesh Sharma, Akhil Kaushik, Amit Sangwan. «Performance Analysis of Real Time Intrusion Detection and Prevention System using Snort» (англ.) // International Journal of Engineering Research & Technology (IJERT) : Научный журнал. — Бхивани, Харьяна: ESRSA Publication, 2012. — July (vol. 1, iss. 5). — ISSN 2278-0181. Архивировано 6 июня 2020 года.

Литература[править | править код]

  • Джей Бил. и др. Snort 2.1. Обнаружение вторжений. — М.: Бином-пресс, 2006 г. — 656 с. — ISBN 5-9518-0136-2
  • Jack Koziol. «Intrusion Detection with Snort» (англ.). — 2nd edition. — SAMS Publishing, 2003. — 360 p. — ISBN 978-1578702817.

Ссылки[править | править код]