Paket: snort-rules-default (2.9.20-0+deb10u1) [security]

[ Quellcode: snort  ]

Flexibles Netzwerk-IDS (Intrusion Detection System) - Regelsatz

Snort ist ein auf libpcap basierendes Programm, das an Paketen »herumschnüffelt« und sie protokolliert. Es kann als leichtgewichtiges System zur Entdeckung von Einbrüchen in Netzwerke verwendet werden. Snort verfügt über regelbasierte Protokollierung, kann Inhalte durchsuchen/abgleichen und eine Vielzahl weiterer Angriffe und Tests erkennen (z. B. Pufferüberläufe, heimliche Port-Scans, CGI-Angriffe, SMB-Tests). Das Programm kann in Echtzeit Alarme an syslog, eine gesonderte »Alarm«datei oder mittels Samba sogar an einen Windows-Computer versenden.

Dieser Standard-Regelsatz wurde von der Snort-Gemeinschaft entwickelt. Er stellt ein Basissystem für die Erkennung von Einbrüchen in Netzwerke bereit. Diese Regeln können als Grundlage für die Entwicklung von zusätzlichen Regeln verwendet werden. Anwendern, die mit Snort ihre Netzwerke in Produktionsumgebungen verteidigen, wird geraten, ihre lokalen Regelsätze gemäß der Beschreibung in der Dokumentation zu aktualisieren oder das Paket oinkmaster zu verwenden.

Andere Pakete mit Bezug zu snort-rules-default

• dep: adduser (>= 3.11)

  Erstellt und entfernt Benutzer und Gruppen

• dep: debconf (>= 0.2.80)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• rec: oinkmaster

  Verwaltung von Snort-Regeln

• sug: snort (>= 2.2.0)

  Flexibles Netzwerk-IDS (Intrusion Detection System)

  oder snort-pgsql (>= 2.2.0)

  Paket nicht verfügbar

  oder snort-mysql (>= 2.2.0)

  Paket nicht verfügbar

snort-rules-default herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	365,5 kB	1.868,0 kB	[Liste der Dateien]