Snort

ਵੇਰਵਾ

Snort ਇੱਕ ਓਪਨ ਸੋਰਸ ਨੈਟਵਰਕ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਅਤੇ ਖੋਜ ਪ੍ਰਣਾਲੀ ਹੈ ਜੋ ਇੱਕ ਨਿਯਮ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜੋ ਦਸਤਖਤ, ਪ੍ਰੋਟੋਕੋਲ, ਅਤੇ ਵਿਗਾੜ ਅਧਾਰਤ ਨਿਰੀਖਣ ਵਿਧੀਆਂ ਦੇ ਲਾਭਾਂ ਨੂੰ ਜੋੜਦੀ ਹੈ। Snort ਦੇ ਤਿੰਨ ਪ੍ਰਾਇਮਰੀ ਉਪਯੋਗ ਹਨ: ਇਸਨੂੰ ਇੱਕ ਸਿੱਧੇ ਪੈਕੇਟ ਸਨਿਫਰ, ਇੱਕ ਪੈਕੇਟ ਲੌਗਰ (ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਡੀਬਗਿੰਗ ਲਈ ਉਪਯੋਗੀ), ਜਾਂ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਫੈਲਿਆ ਨੈਟਵਰਕ ਧਮਕੀ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ ਦੇ ਤੌਰ ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

Snort ਪ੍ਰੋਟੋਕੋਲ ਵਿਸ਼ਲੇਸ਼ਣ, ਸਮੱਗਰੀ ਖੋਜ/ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਅਤੇ ਪੜਤਾਲਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਬਫਰ ਓਵਰਫਲੋਜ਼, ਸਟੀਲਥ ਪੋਰਟ ਸਕੈਨ, CGI ਹਮਲੇ, SMB ਪੜਤਾਲਾਂ, OS ਫਿੰਗਰਪ੍ਰਿੰਟਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। Snort ਟ੍ਰੈਫਿਕ ਦਾ ਵਰਣਨ ਕਰਨ ਲਈ ਇੱਕ ਲਚਕਦਾਰ ਨਿਯਮ ਅਧਾਰਤ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਜਾਂ ਪਾਸ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਮਾਡਯੂਲਰ ਖੋਜ ਇੰਜਣ। Snort ਕੋਲ ਇੱਕ ਰੀਅਲ-ਟਾਈਮ ਚੇਤਾਵਨੀ ਸਮਰੱਥਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਾਂਬਾ ਦੇ smbclient ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਿੰਡੋਜ਼ ਕਲਾਇੰਟਸ ਲਈ syslog, ਇੱਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਫਾਈਲ, ਇੱਕ UNIX ਸਾਕਟ, ਜਾਂ WinPopup ਸੁਨੇਹੇ ਲਈ ਚੇਤਾਵਨੀ ਵਿਧੀ ਹੈ।

ਮੁੱਖ ਵੇਰਵੇ

• ਰੀਅਲ-ਟਾਈਮ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਪੈਕੇਟ ਆਈਪੀ ਲੌਗਿੰਗ ਨਾਲ ਉੱਭਰ ਰਹੇ ਨੈਟਵਰਕ ਘੁਸਪੈਠ ਦਾ ਪਤਾ ਲਗਾਓ ਅਤੇ ਰੋਕੋ
• ਆਖਰੀ ਵਾਰ 09/30/20 ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ
• ਪਿਛਲੇ 6 ਮਹੀਨਿਆਂ ਵਿੱਚ 1 ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ
• ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਵਿੱਚ VirusTotal 'ਤੇ 1 ਫਲੈਗ ਹੈ