• 鼻息提供了一个高性能，但轻和灵活的基于规则的网络入侵检测和预防系统，该系统也可以用作为分组嗅探和记录。 与其先进的功能和可靠性，它是最部署IDS/IPS软件广泛用于网络监测中的应用。

    合并数据库中的签名与异常的基础扫描，嗤之以鼻的是能够检测不必要的入侵和功能进行实时分析和警报。 为了正常工作，应用程序需要WinPcap，一个工具，提供了直接的分组的访问，让它阅读原网络的数据。

    具有鼻息传感器的建立和运行需要坚实的命令行、网协议的运作和标识的知识，因此初学者用户可能需要采取他们的时间去通过的文件，以便学习如何工作。

    该应用程序可以用作分组的嗅探器和记录、监测网络的业务实时，显示TCP/IP包头和记录的数据包日志目录或数据库(MySQL,Oracle,Microsoft SQL服务器和ODBC是支持)。 然而，真正的权力嗤之以鼻驻留在其入侵检测能力，因为它可以分析网络的业务，并警告你关于不寻常的事件，漏洞，或者利用。

    用户定制的规则类似于一个防火墙的应用程序和定义的行为嗤之以鼻在IDS模式。 你可以设定他们通过编辑的文件的配置，这也可以包括应用程序的具体规则(SMTP电子邮件连接，SSH等等)。

    该程序将分析发送和接收的数据包，并确定他们是否代表一个可能的威胁。 该数据包触发的规则可登录在ASCII码或二进制的格式，后者是建议保持了快速局域网。

    嗤之以鼻的利益，从大社会的支持与重大贡献的规则的数据库，从而保证其可靠性。 你是否用于实时交通的分析和记录，或作为一个IDS/IP设备，它是一个强大的网络安全的工具，专业用户都得到赞赏。

  • नाक से शब्द निकालना के साथ प्रदान करता है एक उच्च प्रदर्शन, अभी तक हल्के और लचीला नियम-आधारित नेटवर्क घुसपैठ का पता लगाने और निवारण प्रणाली है कि कर सकते हैं भी इस्तेमाल किया जा सकता के रूप में एक पैकेट रूमाल और लकड़हारा. के साथ इसकी उन्नत क्षमताओं और विश्वसनीयता है, यह सबसे तैनात आईडीएस / आईपीएस सॉफ्टवेयर, व्यापक रूप से इस्तेमाल किया नेटवर्क अनुप्रयोगों की निगरानी ।

    संयोजन डेटाबेस हस्ताक्षर के साथ विसंगति-आधारित स्कैनिंग, थिरकने के लिए सक्षम है का पता लगाने के लिए अवांछित घुसपैठ और सुविधाओं वास्तविक समय विश्लेषण और अलर्ट है । क्रम में ठीक से काम करने के लिए, आवेदन की आवश्यकता है WinPcap, एक उपकरण प्रदान करता है कि प्रत्यक्ष पैकेट का उपयोग की अनुमति देता है, यह पढ़ने के लिए कच्चे नेटवर्क डेटा.

    एक थिरकने सेंसर और चलाने की आवश्यकता है ठोस कमांड लाइन, नेटवर्क प्रोटोकॉल कामकाज और आईडी ज्ञान, इस प्रकार शुरुआत उपयोगकर्ताओं की आवश्यकता हो सकती करने के लिए अपने समय लेने के लिए के माध्यम से जाने के प्रलेखन क्रम में जानने के लिए कैसे चीजें काम है ।

    आवेदन में इस्तेमाल किया जा सकता है के रूप में एक पैकेट रूमाल और लकड़हारा निगरानी, नेटवर्क यातायात, वास्तविक समय में प्रदर्शित करने के टीसीपी/आईपी पैकेट हेडर और रिकॉर्डिंग के पैकेट के लिए एक प्रवेश निर्देशिका या डेटाबेस (MySQL, ओरेकल, माइक्रोसॉफ्ट एसक्यूएल सर्वर, और ODBC समर्थन कर रहे हैं). हालांकि, वास्तविक शक्ति के थिरकने में रहता है इसकी घुसपैठ का पता लगाने क्षमताओं के साथ, के बाद से यह विश्लेषण कर सकते हैं नेटवर्क यातायात और चेतावनी के बारे में आप असामान्य घटनाओं, कमजोरियों या कारनामे.

    उपयोगकर्ता अनुकूलन नियमों के समान हैं करने के लिए एक फ़ायरवॉल आवेदन और व्यवहार को परिभाषित करने के थिरकने में आईडी मोड. आप उन्हें सेट कर सकते हैं द्वारा विन्यास फाइल का संपादन, जो भी शामिल कर सकते हैं एप्लिकेशन-विशिष्ट नियमों के लिए (SMTP ई-मेल कनेक्शन, SSH,,, और इतने पर).

    कार्यक्रम का विश्लेषण करती भेजा और प्राप्त पैकेट और निर्धारित करता है कि क्या उनमें से किसी का प्रतिनिधित्व करते हैं एक संभावित खतरा है । पैकेट ट्रिगर है कि नियमों कर सकते हैं, में लॉग इन किया ASCII या द्विपदीय प्रारूप, उत्तरार्द्ध पर होने के नाते सिफारिश के साथ रखने के लिए एक तेजी से लैन.

    थिरकने से लाभ बड़े समुदाय के समर्थन के साथ महत्वपूर्ण योगदान के लिए नियम डेटाबेस की गारंटी देता है जो इसकी विश्वसनीयता है । चाहे आप इसे उपयोग के लिए वास्तविक समय यातायात विश्लेषण और प्रवेश के रूप में या एक आईडी / आईपीएस के उपकरण, यह एक शक्तिशाली नेटवर्क सुरक्षा उपकरण है कि पेशेवर उपयोगकर्ताओं को निश्चित रूप से सराहना करने के लिए है ।

  • Snort provides you with a high-performance, yet lightweight and flexible rule-based network intrusion detection and prevention system that can also be used as a packet sniffer and logger. With its advanced capabilities and reliability, it is the most deployed IDS / IPS software, widely used in network monitoring applications.

    Combining database signatures with anomaly-based scanning, Snort is capable of detecting unwanted intrusions and features real-time analysis and alerts. In order to work properly, the application requires WinPcap, a tool that provides direct packet access, allowing it to read raw network data.

    Having a Snort sensor up and running requires solid command line, network protocol functioning and IDS knowledge, thus beginner users might need to take their time to go through the documentation in order to learn how things work.

    The application can be used as a packet sniffer and logger, monitoring the network traffic in real-time, displaying the TCP/IP packet headers and recording the packets to a logging directory or a database (MySQL, Oracle, Microsoft SQL Server, and ODBC are supported). However, the real power of Snort resides in its intrusion detection capabilities, since it can analyze network traffic and warn you about unusual events, vulnerabilities or exploits.

    The user customizable rules are similar to a firewall application and define the behavior of Snort in the IDS mode. You can set them up by editing the configuration file, which can also include application-specific rules (for SMTP e-mail connections, SSH and so on).

    The program analyzes the sent and received packets and determines whether any of them represent a possible threat. The packets that trigger rules can be logged in ASCII or binary format, the latter being recommended for keeping up with a fast LAN.

    Snort benefits from large community support with significant contribution to the rule database, which guarantees its reliability. Whether you use it for real-time traffic analysis and logging or as an IDS / IPS appliance, it is a powerful network security tool that professional users are surely to appreciate.