Snort

Un article de Wikipédia, l'encyclopédie libre.
Cet article est une ébauche concernant la sécurité informatique et les logiciels libres.
Vous pouvez partager vos connaissances en l’améliorant. (Comment ?).
Snort
Développeur Martin Roesch, puis la communauté Snort
Dernière version 2.8.0.1 (le 30 novembre 2007)
Environnement Multiplate-forme
Type Système de détection d'intrusion
Licence GNU GPL
Site web www.snort.org

Snort est un système de détection d'intrusion libre sous licence GNU GPL. À l'origine écrit par Martin Roesch, il appartient actuellement à Sourcefire (dont l'acquisition par Check Point avait été prévue en 2005 mais a été annulée par la suite). Des versions commerciales intégrant du matériel et des services de supports sont vendus par Sourcefire.

[modifier] Présentation

Snort est capable d'effectuer aussi en temps réel des analyses de trafic et de logger les paquets sur un réseau IP. Il peut effectuer des analyses de protocole, recherche/correspondance de contenu et peut être utilisé pour détecter une grande variété d'attaques et de sondes comme des dépassements de buffers, scans, attaques sur des CGI, sondes SMB, essai d'OS fingerprintings et bien plus. Cependant, comme tout logiciel, Snort n'est pas infaillible et demande une mise à jour régulière.

Snort peut également être utilisé avec d'autres projets open sources tels que SnortSnarf, ACID, sguil et BASE (qui utilise ACID) afin de fournir une représentation visuelle des données concernant les éventuelles intrusions.

[modifier] Voir aussi

[modifier] Liens externes