| Domanda: Che cos'è SNORT? |
Aggiunto il:
07/03/2011 |
| Categoria:
GNU/Linux |
Letto da:
1797 |
Rating:
(0,0) |
Votato da:
0 utenti |
Risposta:
Snort è un programma che permette di analizzare i pacchetti presenti in rete e confrontarli con altri contenuti in un database ritenuti pericolosi (il database di appoggio normalmente è MySQL).
Snort è un IDS (Intrusion Detection System) ed è quindi in grado di imparare a riconoscere nuovi attacchi e di rilevare attività di "port scan".
Inoltre, esso può segnalare all'amministratore di rete tutte quelle attività identificate come possibili minacce per il sistema.
Il sito di riferimento per snort è http://www.snort.org |
|
