Результаты (
русский) 2:
[копия]Скопировано!
Возможности
Snort может выполнять анализ протокола и содержание поиска / сопоставления. Он может быть использован для обнаружения различных атак и зондов, таких как переполнение буфера, стелс сканирование портов, CGI атаки, SMB зондов, попытки снятия отпечатков пальцев ОС, и многое другое. Он использует гибкие правила языка для описания трафика , который он должен собирать или передавать, а также механизм обнаружения , который использует модульную модульная архитектура. Snort имеет в режиме реального времени оповещения , а также возможности, включая механизмы оповещения Syslog, указанный пользователем файл, сокет UNIX, или сообщения WinPopup для клиентов Windows. Snort имеет три основных применения: прямой анализатор пакетов , как ТСРйитр, пакет регистратор (полезно для отладки сетевого трафика и т.д.), или полномасштабной системы предотвращения вторжений сети.
переводится, пожалуйста, подождите..
