Snort v2.9.12 / 3.0beta for Windows - Network Intrusion Detection System

Firewalls, Proxytools und netzwerkrelevante Programme im Zusammenhang mit Security

Moderatoren: |Gordon|, Jean, Moderatoren

Antworten
bavariantommy
Beiträge: 83
Registriert: 28.10.01, 9:53

Snort v2.9.12 / 3.0beta for Windows - Network Intrusion Detection System

Beitrag von bavariantommy » 02.01.03, 13:14

moin leute;

das wohl am häufigsten verwendete networkbased Intrusion-Detection-Tool snort gibt es auch für win-32-plattformen.

durch seine umfangreichen angriffs-signaturen (die kontinuierlich upgedatet werden) ist es in der lage, praktisch alle formen eventueller angriffe aufzuspüren und aktionen einzuleiten (wie zum beispiel eine warnmail an den admin oder eine pop-up-meldung an einem definierten client)

snort ist an sich kommandozeilenorientiert, zusammen mit dem frontend ids-center bietet es jedoch eine relativ leicht überschaubare gui-gesteuerte konfiguration...

für jeden, der sich intnensiver mit netzwerken beschäftigt, ist dieses tool eine wertvolle hilfe...


links:

Snort Mainpage
Snort GUI Frontend IDS-Center
Snort 1.9 für win32

die jeweiligen md5-sums findet ihr auf der mainpage unter downloads


viel spass

tommy


Vorsicht beim Einsatz! Seit 2007 gibt es den neuen 202c StGB, der vom Wortlaut her dem Einsatz dieses Tools prinzipiell unter Strafe stellt. Es wurde jedoch durch verschiedene Bundestagsabgeordnete erklärt, dass die Nutzung zur Aufdeckung von Sicherheitslücken im eigenen Netzwerk davon nicht betroffen sei und auf die Zusatzerläuterungen in der Beschlussempfehlung verwiesen. Warum man das Gesetz nicht klarer fassen konnte, haben sie allerdings nicht erläutert ... - Gordon

RIP
FALLEN MOD
Beiträge: 3009
Registriert: 19.12.01, 20:17

Beitrag von RIP » 05.12.04, 9:48

Oben genannter Frontend gibts ab sofort hier,

http://www.engagesecurity.com/

in der Version v1.1RC4
[i]Copying all or parts of a program is as natural to a programmer as breathing, and as productive. It ought to be as free. [/i] - RMS

N8schicht
Beiträge: 11
Registriert: 25.06.02, 1:56

Beitrag von N8schicht » 31.07.05, 23:29


Rainer Zufall
Beiträge: 614
Registriert: 29.01.02, 15:47

Beitrag von Rainer Zufall » 07.09.06, 11:49

Update: 2.4.5
DL: http://www.snort.org/dl/binaries/win32/ ... taller.exe

was ist der Unterschied zu der 2.6.0.1: http://www.snort.org/dl/binaries/win32/ ... taller.exe?

Gruss
Rainer

---Hanf ist Leben---

Icebird2000
Beiträge: 13
Registriert: 13.09.02, 17:33

Beitrag von Icebird2000 » 07.09.06, 14:31

Hallo Rainer,

downloade dir http://www.snort.org/dl/current/snort-2.6.0.1.tar.gz
und schaue in's RELEASE.NOTES.

Da stehen die änderungen.

PS: wäre zu lang zum hier posten

Benutzeravatar
vorkoster
Mitglied
Beiträge: 1422
Registriert: 26.01.05, 6:56

Beitrag von vorkoster » 07.09.06, 14:53

Icebird2000 hat geschrieben:downloade dir http://www.snort.org/dl/current/snort-2.6.0.1.tar.gz
und schaue in's RELEASE.NOTES. Da stehen die änderungen.

PS: wäre zu lang zum hier posten
Hier die Änderungen direkt zum Nachlesen.
"Alles ist möglich, aber nicht überall."
Angela Merkel

Benutzeravatar
Gordon
Beiträge: 12835
Registriert: 06.01.02, 18:46

Beitrag von Gordon » 18.04.07, 6:49

stabile Windowsversion ist bei 2.6.1.4
DL und CL:
http://www.snort.org/dl/binaries/win32/

eine Seite, die sich nur mit Snort unter Windows beschäftigt und einige zusätzliche Programme und Hinweise anbietet:
http://www.winsnort.com/
FCK Klimawandel

Benutzeravatar
oliver
Mitglied
Beiträge: 173
Registriert: 28.08.06, 15:23

Beitrag von oliver » 30.06.07, 23:49

... use UNIX or die

wiegmann
Mitglied
Beiträge: 400
Registriert: 31.08.07, 10:42

Beitrag von wiegmann » 05.04.08, 17:41


wiegmann
Mitglied
Beiträge: 400
Registriert: 31.08.07, 10:42

Beitrag von wiegmann » 03.06.08, 14:16


wiegmann
Mitglied
Beiträge: 400
Registriert: 31.08.07, 10:42

Beitrag von wiegmann » 18.06.08, 10:12

...wieder ein Bugfix-Release: Snort v2.8.2.1 wurde veröffentlicht.

CL: http://www.snort.org/docs/change_logs/s ... ngeLog.txt

DL: http://www.snort.org/dl/binaries/win32/ ... taller.exe

wiegmann
Mitglied
Beiträge: 400
Registriert: 31.08.07, 10:42

Beitrag von wiegmann » 20.09.09, 18:39

Snort v2.8.5 ist aktuell.
Snort 2.8.5 introduces:

* Ability to specify multiple configurations (snort.conf and everything it includes), bound either by Vlan ID or IP Address. This allows you to run one instance of Snort with multiple snort.conf files, rather than having separate processes. See README.multipleconfigs for details.
* Continued inspection of traffic while reloading a configuration. Add —enable-reload option to your configure script prior to building. See README.reload for details.
* Rate Based Attack Prevention for Connection Attempts, Concurrent Connections, and improved rule/event filtering. See README.filters for details.
* SSH preprocessor
* Performance improvements in various places
DL: http://www.snort.org/downloads

Benutzeravatar
Gordon
Beiträge: 12835
Registriert: 06.01.02, 18:46

Re: Snort v2.9.1.1 for Windows - Network Intrusion Detection System

Beitrag von Gordon » 10.11.12, 14:32

FCK Klimawandel

Benutzeravatar
Gordon
Beiträge: 12835
Registriert: 06.01.02, 18:46

Re: Snort v2.9.5 for Windows - Network Intrusion Detection System

Beitrag von Gordon » 29.07.15, 18:31

inzwischen bei 2.9.7.5 - Ändeurngen und Download: https://www.snort.org/downloads
FCK Klimawandel

Benutzeravatar
Gordon
Beiträge: 12835
Registriert: 06.01.02, 18:46

Re: Snort v2.9.7.5 for Windows - Network Intrusion Detection System

Beitrag von Gordon » 01.08.16, 17:53

und jetzt 2.9.8.3 - Änderungen und Download: https://www.snort.org/downloads
FCK Klimawandel

Benutzeravatar
Gordon
Beiträge: 12835
Registriert: 06.01.02, 18:46

Re: Snort v2.9.8.3 for Windows - Network Intrusion Detection System

Beitrag von Gordon » 26.11.16, 18:20

Version 3.0 wird getestet, alpha 3 ist erschienen:
https://www.snort.org/snort3
FCK Klimawandel




Antworten