Snortを利用したIPSの構築 | 稲葉サーバーデザインオープンソースソフトウェアSnortを利用したIPSの構築を行う機会があったので、その構築手順をまとめます。 長編です。 Snort https://www.snort.org/ SnortとIDS, IPS SnortはIDS（Intrusion Detection System, 不正侵入検知システム）機能をもつソフトウェアとして有名ですが、「Inlineモード」で起動することで、IPS（Intrusion Prevention System, 不正侵入防止システム）として利用できます。 IDSは不正なアクセスを検知してログに書き出すだけで実際にはそのアクセスは行われてしまいますが、IPSは、不正なパケットを破棄することで不正なアクセスを自動的に防止します。 サーバー構成 今回説明するサーバーの構成を図1に示します。 Webサーバーでは、ApacheなどのWebソフトウェアが起動してお
