Snort, merupakan aplikasi yang digunakan sebagai tool security yang berfungsi sebagai pendeteksi adanya intrusi pada jaringan. Intrusi itu misalnya penyusupan, penyerangan, dan berbagai macam ancaman lain yang membahayakan.
Istilah keren Snort ini adalah Network Prevention System (NIPS) dan Network Intrusion Detection System (NIDS). Dalam buku yang saya baca mengatakan bahwa Snort sangat handal untuk membentuk logging paket-paket dan traffic analysis pada jaringan secara real time. Tambahan dari berbagai sumber yang saya baca, Snort ini juga tidak hanya berjalan sebagai aplikasi pendeteksi adanya intrusi saja namun juga dapat merespon tindakan penyerangan yang ada. Seperti menangkap activitas ping yang masuk.
Bahan yang perlu di persiapkan:
1. Oracle VM Virtual Box
2. file osi OS Linux ubuntu
Di sini saya melakukan instalasi ubuntu di virtual box.
Untuk menginstall, dan Configurasi Snort pada ubuntu , sangatlah mudah. Cukup dengan beberapa perintah berikut, Snort sudah dapat terpasang dalam komputer kesayangan temen - temen.
root@unknownbrothers:/# apt-get install snort
Syaratnya, komputer teman-teman harus sudah terkonek dengan repository,
baik yang online maupun lokal. Sangat mudah bukan proses instalasinya,
tinggal nunggu lalu selesai.
Untuk mengubah konfigurasi rules Snort yang sudah default bisa melalui,
root@unknownbrothers:/# nano /etc/snort/snort.conf
Rules adalah konfigurasi pada Snort yang nantinya digunakan untuk
medeteksi adanya berbagai macam serangan. Nah, rulesnya ini sangat
banyak dan beragam. na untuk melakukan instalasi dan configurasi snort teman teman bisa menonton videonya di channel SCt.
Tidak ada komentar:
Posting Komentar