Snort IDS

Top  Previous  Next

Das Intrusion Detection System (IDS; "Sicherheitsvorfallserkennung") Snort kann hier konfiguriert werden.

 

Ein IDS erkennt Attacken und Einbrüche in das System. Snort ist ein Open Source Paket und das gebräuchlichste IDS.

 

Wird eine Attacke erkannt, werden Einträge im Log erzeugt oder Emails versandt. Es gibt Tausende Regeln für Snort, die - ähnlich den Viren Scanner Signaturen - regelmäßig upgedated werden müssen.