Snort : Détection d'intrusion réseau (NIDS)

Pourquoi utiliser Snort ?

• Détection basée sur les signatures : Très efficace pour détecter les menaces connues grâce à de vastes ensembles de règles (officielles, communautaires, ou payantes).
• Trois modes de fonctionnement : Il peut agir comme un simple "sniffer" de paquets, un enregistreur de paquets, ou un système de détection d'intrusion complet.
• Mature et Stable : A des décennies de développement et d'utilisation en production derrière lui.
• Intégration : Peut être intégré avec d'autres outils (pare-feu, SIEM) pour une réponse automatisée.

Prérequis

• Un serveur Linux (Ubuntu/Debian) avec au moins deux interfaces réseau : une pour la gestion et une pour l'écoute (monitoring).
• Accès root ou privilèges sudo.