Daftar Isi:
Definisi - Apa yang dimaksud dengan Snort?
Snort adalah produk perangkat lunak keamanan open-source yang melihat lalu lintas jaringan secara real time dan paket log untuk melakukan analisis terperinci yang digunakan untuk memfasilitasi upaya keamanan dan otentikasi.
Snort dirilis oleh Martin Roesch pada tahun 1998.
Techopedia menjelaskan Snort
Snort berguna untuk pengembang atau orang lain yang mengerjakan berbagai jenis pemecahan masalah sistem.
Alat keamanan memiliki tiga mode berbeda, sebagai berikut:
- Paket sniffer
- Pencatatan konsisten lalu lintas jaringan untuk memfasilitasi debugging
- Sistem penanganan intrusi jaringan aktif
Snort dibangun untuk mendeteksi berbagai jenis peretasan dan menggunakan bahasa aturan yang fleksibel untuk menentukan jenis lalu lintas jaringan yang harus dikumpulkan.
Agar Snort berfungsi dengan benar, pengguna harus mengidentifikasi direktori untuk digunakan dan melakukan kalibrasi untuk menentukan bagaimana program harus bekerja di salah satu dari tiga mode dasarnya.
