dizzy Posted May 20, 2007 Report Share Posted May 20, 2007 ma mir ca nimeni de aici nu a pus nimic de snort, de fapt .... daca ma gandesc mai bine nu ma mir, pentru ca majoritatea lucrurilor de pe forum sunt de windows iar snort se foloseste in principal pe linux. oricum este un foarte cunoscut IDS (Intrusion Detection System) care va mananca pe serverele importante. El este open source (ceea ce e f bine pentru ca daca are bug-uri se gasesc imediat si se repara), este bazat pe reguli si semntaturi de atacuri, poate detecta pattern-uri in pachetele tcp sau anomalii, semnaturile se definesc de utilizator (deci nu prea e pentru incepatori), poate fi integrat in sistemul de logging al linuxului foarte usor si este cel mai bun si cel mai raspandit IDS din lume. Apropo de s*p*rn*va, snort il poate bloca daca ii definesti semnatura. Homepage: http://www.snort.org/ Quote Link to comment Share on other sites More sharing options...
