Snort 1.9.1
Snort es un sistema de deteccion de intrusiones en nuestra red, capaz de controlar y analizar en tiempo real el trafico de datos que hay en nuestras redes.
Puede incluso efectuar analisis de protocolos, puede ser usado para detectar una gran cantidad de ataques y pruebas, escanear puertos, ataques CGI, pruebas SMB y mucho mas.
Snort usa un lenguaje basado en reglas flexibles para determinar el trafico que dejar pasar o cortar, y un sistema de deteccion modular.
Snort posee capacidades de alerta en tiempo real, con mecanismos para generar registros de cualquier incidencia que pueda ocurrir, puerto UNIX y mensajes para clientes Windows mediante WinPopup haciendo uso del cliente Samba's smbclient.
Para utilizar Snort necesitas
- Sistema operativo Consola
Meneame
del.icio.us