Обнаружение вторжений с помощью Snort

Обычно считается, что если брандмауэр защищает сеть, то сеть считается защищенной. Однако это не совсем верно. Брандмауэры являются фундаментальным компонентом сети, но они не могут полностью защитить сеть от принудительного проникновения или враждебных намерений. Системы обнаружения вторжений используются для оценки агрессивных или неожиданных пакетов и отправки предупреждения до того, как эти они смогут нанести вред сети. Система обнаружения вторжений на базе хоста (HIDS) работает на всех устройствах в сети…