Snort Es un Sistema de detección de intrusiones basado en red, que implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida como patrones que corresponden a ataques, barridos, intentos aprovechar alguna vulnerabilidad, análisis de protocolos, etc conocidos en tiempo real.
es decir , una herramienta imprescindible para proteger tu sistema de intrusiones , que combinada con Fail2Ban y otras herramientas que os he enseñado en el blog puede ayudar a elevar la seguridad de nuestros sistemas mas de lo habitual , con lo que si sois unos paranoicos de vuestra seguridad como yo , podréis estar tranquilos para instalar Snort simplemente tenemos que usar el comando
sudo apt-get install snort
y seguir los pasos indicados por Snort , la instalación es gráfica y simple con lo que no veo necesario explicarla , pero Snort es un gran escudo para proteger nuestro equipo
en futuras entradas os iré mostrando mas metodos de seguridad
No hay comentarios:
Publicar un comentario