Mục lục:
Định nghĩa - Snort có nghĩa là gì?
Snort là một sản phẩm phần mềm bảo mật nguồn mở, xem xét lưu lượng mạng trong thời gian thực và ghi nhật ký các gói để thực hiện phân tích chi tiết được sử dụng để tạo thuận lợi cho các nỗ lực bảo mật và xác thực.
Snort được Martin Roesch phát hành vào năm 1998.
Techopedia giải thích Snort
Snort rất hữu ích cho các nhà phát triển hoặc những người khác làm việc về các loại khắc phục sự cố hệ thống khác nhau.
Công cụ bảo mật có ba chế độ khác nhau, như sau:
- Lính bắn tỉa
- Ghi nhật ký lưu lượng truy cập mạng một cách nhất quán để tạo điều kiện gỡ lỗi
- Hệ thống xử lý xâm nhập mạng đang hoạt động
Snort được xây dựng để phát hiện các loại hack khác nhau và sử dụng ngôn ngữ quy tắc linh hoạt để xác định các loại lưu lượng mạng cần được thu thập.
Để Snort hoạt động chính xác, người dùng phải xác định các thư mục để sử dụng và thực hiện hiệu chỉnh để chỉ định cách chương trình sẽ hoạt động trong bất kỳ ba chế độ cơ bản nào.
