Snort

Dans ce dossier, figure une présentation des fonctionnalités de Snort, ainsi qu’un ensemble de documentations et de tutoriels sur la mise en place d’un serveur Snort.

Pour toutes questions, informations complémentaires sur Snort, rendez-vous sur le forum du site.

Ce dossier a été réalisé par :

Rôle	Nom
Rédacteur	Ludovic VALENTIN
Contributeur(s)	Romuald FRONTEAU

Présentation

Snort (http://www.snort.org) est un NIDS (Network Intrusion Detection System). Il a pour rôle d’écouter sur le réseau à la recherche d’attaques de pirates, qu’il détecte grâce à de nombreuses règles disponibles sur le site officiel, également auprès de certaines communautés comme Emerging.

L’application analyse le réseau, le trafic en temps réel, et peut logger des paquets. Les alertes sont ensuite stockées dans une base données, elles peuvent être également sous forme de logs. Snort peut aussi transmettre, notifier les évènements. Il est basé sur un système de signatures et combine donc l’analyse du trafic par signature, protocole et anomalie.

Snort fonctionne sur Linux.