Snort - Network Intrusion Detection & Prevention System
Snort is the foremost Open Source Intrusion Prevention System (IPS) in the world. Snort IPS uses a series of rules that help define malicious network activity and uses those rules to find packets that match against them and generates alerts for users. Snort can be deployed inline to stop these packets, as well. Snort has three primary uses: As a packet sniffer like tcpdump, as a packet logger — wh
SNORT FAQ
SNORT FAQ日本語版 この文書はsnortの日本語FAQです。 誤訳、Typo等ありましたら筆者（awacs@hawkeye.ac）まで気軽にどうぞ。 もちろん、ご意見、提案も受け付けています。 内容そのものについての疑問も受け付けます。答えられる範囲までですが。 もし、英語で書く勇気があるなら、この文書の元となっているsnort FAQのメンテナである Dragos Ruiu氏（dr@kyx.net）に送ってもいいと思います。＃責任は持ちませんけど。 なお、この訳については、以下の方にご協力いただきました。 石川さん -----ここからSnort FAQの訳文です。------ この文書について意見や要望がありましたらDragos Ruiu（dr@kyx.net）に E-Mailでいつでも連絡してください。 以下の方々がこのFAQに貢献してくださいました。 Marty Roesch
Snortのインストールと初期設定
※ご注意 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回「不正侵入検知システムを知る」では、IDS（Intrusion Detection System：侵入検知システム）全般について、および代表的なNIDS（ネットワーク型IDS）であるSnortについて簡単に説明した。今回はSnortをGNU/LinuxシステムとWindowsで構築する方法について解説していく。 GNU/Linuxシステムでの導入方法 まずはGNU/Linuxシステムでの導入方法について解説していく。基本的には下記の手順で行えばよい。 libpcapとlibpcreのインストール Snortのインストールと設定 それでは具体的な手順について見ていこう。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
