Snort

Fazit: Snort ist ein extrem mächtiges Werkzeug zur Überwachung des Netzwerks. Es kann allerdings immer nur so gut sein, wie es gepflegt wird. Eine regelmäßige Aktualisierung mit neuesten Regeln, die auch aktuelle Exploits beinhalten, ist ein absolutes Muss. Zudem sollten Sie regelmäßig überprüfen, ob die Verteilung der Sensoren noch den Anforderungen entspricht. Als Algorithmus zu Auswertung der Netzwerkaktivitäten wird die Aho-Corasick-Routine verwendet. Das Tool lässt sich mit anderen Anwendungen verbinden und erweitern, beispielsweise um eine grafische Benutzeroberfläche hinzuzufügen. Wenn Snort die Signatur einer Schadsoftware oder eines Angriffs erkannt hat, schlägt das Tool Alarm. Die betreffenden Netzwerkpakete werden sodann mitprotokolliert, um eine genauere Analyse zu ermöglichen. Neben der Open-Source Variante von Snort, steht zudem eine Enterprise Variante zur Verfügung. Diese bietet erweiterte Funktionalität bei der Entdeckung und Analyse von möglichen Angriffen. Auf der Projektseite werden ausführliche Dokumentationen und Einführungen in das Tool zur Verfügung gestellt.