اسنورت

از ویکی‌پدیا، دانشنامهٔ آزاد
پرش به: ناوبری، جستجو
اسنورت
Snort ids logo.png
نویسنده(های) اصلی مارتین روش
توسعه‌دهنده(ها) سورس‌فایر
وضعیت توسعه در جریان
سیستم‌عامل چند سکویی
گونه سیستم کشف نفوذ
پروانه جی‌پی‌ال
وب‌گاه www.snort.org

اسنورت (به انگلیسی: snort) یک سامانه کشف نفوذ است که تحت اجازه‌نامه جی‌پی‌ال عرضه می‌شود و اولین بار در سال ۱۹۹۸ توسط مارتین روش (Martin Roesch) نوشته شد. اسنورت در حال حاضر توسط Sourcefire توسعه می‌یابد. این برنامه در سال ۲۰۰۹ به عنوان یکی از بهترین نرم‌افزارهای آزاد تمامی دورانها انتخاب شد.[۱]

نحوه عملکرد[ویرایش]

این سیستم به طور کلی می تواند در ۳ حالت کار کند.حالت اول این است که سیستم به تمام بسته های عبوری از شبکه گوش کرده و آنها را نمایش می دهد.یک حالت دیگر این است که سیستم به بسته های عبوری گوش کرده و آنها را بر روی حافظه دخیره می کند.حالت سوم که پیشرفته تر از حالت های قبلی می باشد تشخیص نفوذ است.در این حالت سیستم ترافیک عبوری را تحلیل کرده و با توجه به قوانینی که کاربر برای آن تعریف کرده است خطرات احتمالی را تشخیص می دهد.

منابع[ویرایش]

  1. Doug Dineley; High Mobley (2009-08-17). "The Greatest Open Source Software of All Time". Retrieved 2010-06-23. 
  • مشارکت‌کنندگان ویکی‌پدیا، «Snort (software)»، ویکی‌پدیای انگلیسی، دانشنامهٔ آزاد (بازیابی در ۳۱ مرداد ۱۳۹۲).