La seguridad de tu red, a prueba de bomba
Snort es un sistema de detección de intrusiones en nuestra red, capaz de controlar y analizar en tiempo real el tráfico de datos que hay en nuestras redes.
Puede incluso efectuar análisis de protocolos, puede ser usado para detectar una gran cantidad de ataques y pruebas, escanear puertos, ataques CGI, pruebas SMB y mucho más.
Snort usa un lenguaje basado en reglas flexibles para determinar el tráfico que dejar pasar o cortar, y un sistema de detección modular.
Snort posee capacidades de alerta en tiempo real, con mecanismos para generar registros de cualquier incidencia que pueda ocurrir, puerto UNIX y mensajes para clientes Windows mediante WinPopup haciendo uso del cliente Samba's smbclient.
• Cambios recientes de Snort:
· Añadidas nuevas opciones de reglas al preprocesador DCE/RPC
· Soporte para IPv6 en Frag6
· Corrección de errores
• Requisitos mínimos de Snort:
· S.O.: Consola
|
