Snort è un potente sistema di sicurezza che permette di prevenire ed individuare gli attacchi provenienti dalla rete. Snort, infatti, monitora in tempo reale il traffico di rete e tutti i singoli pacchetti inviati e ricevuti. In questo modo è in grado di riconoscere eventuali problemi. Infatti, quetso applicativo è in grado di riconoscere diverse tipologie di attacchi come buffer overflows, stealth port scans, CGI attacks, SMB probes, OS fingerprinting attempts e tanto altro ancora.
Snort offre un'interfaccia abbastanza ben strutturata e localizzata in lingua inglese. Le opzioni di configurazione sono tutte esplicitate in maniera chiara, tuttavia trattasi pur sempre di un applicativo che deve essere utilizzato esclusivamente da chi possiede competenze in ambiento di reti e di sicurezza. In caso contrario Snort diventa un programma inutile perché non potrà essere sfruttato completamente. In definitiva, un buon programma per la gestione e la sicurezza della rete sia di casa che dell'ufficio. Snort è gratuito e open source.
Immagini
