Ajuca

Snort es una herramienta opensource utilizada en un gran número de sitios porque es una herramienta muy potente, que combinada con otras herramientas opensource tiene casi infinitas aplicaciones.

Para lo que nosotros vamos a utilizarla basta con descargarnos snort de su página principal. En la seccion downloads -> binaries -> win32, tenemos el instalador de windows.

Lo descargamos y ejecutamos la instalación, si no tenemos instalado el WinPcap lo instalaremos ya que es necesario para un correcto funcionamiento de snort.

En la instalación seleccionaremos la primera opción sin soporte para base de datos ya que vamos a almacenar las alertas en ficheros de texto.

El directorio de instalación por defecto es snort, es recomendable instalarlo ahí.

Antes de ejecutar snort es conveniente bajarse las últimas reglas de detección. Para esto hay que ir a la página de snort, downloads -> rules.

Os recomiendo bajaros las reglas para "suscriptores", sólo te piden que te registres y tienes acceso a las actualizaciones.

Continúa en LinuxParty.