Análisis Técnico y Arquitectura de SNORT para Monitorización de Redes
Fundamentos y Organización del Sistema
SNORT opera como una plataforma NIDS/NIPS que inspecciona tráfico en tiempo real cruzando flujos de red contra un repositorio de firmas deterministas. La lógica básica de evaluación se ilustra mediante una directiva de detección:
alert tcp $RED_EXTERNA any -> $RED_LOCAL 443 (msg: "Conexión HTTPS Id ...
Publicado el 8-26 23:58