Snort ist ein Network Instrusion Detection System (NIDS) zur Überwachung des Netzwerkverkehrs. Die freie, von Sourcefire entwickelte Software versucht, verdächtige Aktivitäten und Verbindungen zu erkennen. Die Anwendung nutzt Protokoll-Analyse und Mustersuche, um Würmer, Angriffe auf CGI-Skripte oder Port-Scans und Pufferüberläufe zu registrieren. Die neue Version 2.9.2 ergänzt Snort um Protokolle, die in Industriesteuerungen zum Einsatz kommen, um auch vor Angriffe auf SCADA-Systeme zu schützen. Integriert haben die Entwickler bisher die Prodokolle DNP3 und Modbus. Wie Sourcefire in einem Blogeintrag schreibt, planen die Entwickler, in Zukunft weitere SCADA-Protokolle zu unterstützen. Dazu bittet das Unternehmen um Unterstützung bei der Entwicklung und Anregungen für zukünftige Programmversionen.
Sourcefire, Inc
