Snort

वर्णन

Snort एक नियम-संचालित भाषा प्रयोग गर्ने खुला स्रोत नेटवर्क घुसपैठ रोकथाम र पत्ता लगाउने प्रणाली हो, जसले हस्ताक्षर, प्रोटोकल, र विसंगति आधारित निरीक्षण विधिहरूको फाइदाहरू संयोजन गर्दछ। Snort का तीनवटा प्राथमिक प्रयोगहरू छन्: यसलाई सीधा प्याकेट स्निफर, प्याकेट लगर (नेटवर्क ट्राफिक डिबगिङका लागि उपयोगी), वा पूर्ण विकसित नेटवर्क खतरा पत्ता लगाउने र रोकथाम प्रणालीको रूपमा प्रयोग गर्न सकिन्छ।

Snort ले प्रोटोकल विश्लेषण, सामग्री खोजी/मिलान गर्न सक्छ र विभिन्न प्रकारका आक्रमणहरू र प्रोबहरू पत्ता लगाउन प्रयोग गर्न सकिन्छ, जस्तै बफर ओभरफ्लोहरू, स्टेल्थ पोर्ट स्क्यानहरू, CGI आक्रमणहरू, SMB प्रोबहरू, OS फिंगरप्रिन्टिङ प्रयासहरू, र अधिक। Snort ले ट्राफिक वर्णन गर्न लचिलो नियम आधारित भाषा प्रयोग गर्दछ जुन यसले सङ्कलन वा पास गर्नुपर्छ, र एक मोड्युलर पत्ता लगाउने इन्जिन। Snort सँग वास्तविक-समय चेतावनी क्षमता छ, syslog, प्रयोगकर्ता निर्दिष्ट फाइल, एक UNIX सकेट, वा WinPopup सन्देशहरू साम्बाको smbclient प्रयोग गरेर विन्डोज क्लाइन्टहरूको लागि सतर्क संयन्त्रहरू सहित।

मुख्य विवरणहरू

• वास्तविक-समय ट्राफिक विश्लेषण र प्याकेट आईपी लगिङको साथ उदीयमान नेटवर्क घुसपैठहरू पत्ता लगाउनुहोस् र रोक्न
• पछिल्लो अपडेट 09/30/20 मा
• पछिल्लो 6 महिना भित्र 1 अद्यावधिक भएको छ
• हालको संस्करणमा VirusTotal मा १ झण्डा छ