Mode Snort

     Snort merupakan sebuah perangkat lunak yang berfungsi untuk mengamati aktivitas dalam suatu jaringan komputer. Dalam snort terdapat 3 buah mode, yaitu

Gambar 1.1 Snort

1. Sniffer mode, digunakan untuk melihat paket yang lewat di jaringan.
2. Packet logger mode, untuk mencatat semua paket yang lewat di jaringan untuk di analisa di kemudian hari.
3. Intrusion Detection mode, pada mode ini snort akan berfungsi untuk mendeteksi serangan yang dilakukan melalui jaringan komputer. Untuk menggunakan mode IDS ini diperlukan setup dari berbagai rules/ aturan yang akan membedakan sebuah paket normal dengan paket yang membawa serangan.

<< Kembali ke materi sebelumnya

Share: