{{위키데이터 속성 추적}}
{{소프트웨어 정보
| name                   = 스노트<br />Snort
| logo                   = 
| screenshot             =
| caption                =
| collapsible            =
| author                 = [[마틴 로시]](Martin Roesch)
| developer              = [[소스파이어]]
| released               =
| latest release version = 2.9.8.0<ref>[https://www.snort.org/downloads Snort.org downloads]</ref>
| latest release date    = {{시작 날짜와 나이|2015|11|30|}}
| latest preview version =
| latest preview date    =
| frequently updated     =
| programming language   = [[C (프로그래밍 언어)|C]]
| operating system       = [[크로스 플랫폼]]<ref>https://www.snort.org/downloads</ref>
| platform               =
| size                   =
| language               =
| status                 =
| genre                  = 
| license                = [[GNU GPL|GPLv2+]] 및 상용<ref name="Snort license">{{웹 인용 |url=http://www.snort.org/license |제목=Snort license}}</ref>
| website                = {{URL|https://www.snort.org/}}
}}
[[파일:Snort ids console.gif|섬네일]]
'''스노트'''(Snort)는 자유-[[오픈 소스 소프트웨어|오픈 소스]] [[침입 차단 시스템|네트워크 침입 차단 시스템]](NIPS: Network Intrusion Prevention System)이자, [[침입 탐지 시스템|네트워크 침입 탐지 시스템]](NIDS: Network Intrusion Detection System)으로서<ref>{{웹 인용
 |url=http://www.esecurityplanet.com/trends/article.php/3681296/Snort-Open-Source-Network-Intrusion-Prevention.htm
 |제목=Snort: Open Source Network Intrusion Prevention
 |이름=Jeffrey
 |성=Carr
 |날짜=2007-06-05
 |확인날짜=2010-06-23
 |archive-date=2011-07-16
 |archive-url=https://web.archive.org/web/20110716021520/http://www.esecurityplanet.com/trends/article.php/3681296/Snort-Open-Source-Network-Intrusion-Prevention.htm
 }}</ref>, 마틴 로시가 1998년에 개발하였다.<ref>{{웹 인용
 |url=http://www.eweek.com/c/a/IT-Management/100-Most-Influential-People-in-IT/3/
 |제목=100 Most Influential People in IT
 |저자=eWeek.com Staff
 |날짜=2008-04-04
 |확인날짜=2010-06-23
}}</ref> 스노트는 현재 로시가 창립자이자 개발자인 Sourcefire에 의해 개발되고 있으며,<ref>{{웹 인용
 |url=http://www.informationweek.com/news/showArticle.jhtml?articleID=186700788
 |제목=Sourcefire Has Big Plans For Open-Source Snort
 |날짜=2006-04-25
 |저자=Larry Greenemeier
 |확인날짜=2010-06-23
 |archive-date=2006-12-15
 |archive-url=https://web.archive.org/web/20061215235627/http://www.informationweek.com/news/showArticle.jhtml?articleID=186700788
 |url-status=
 }}</ref> 2013년 이후로 [[시스코 시스템즈]]가 소유중이다.<ref>{{웹 인용
 |url=http://www.cisco.com/web/about/ac49/ac0/ac1/ac259/sourcefire.html
 |title=Cisco Announces Agreement to Acquire Sourcefire
 |date=2013-07-27
 |publisher=[[시스코 시스템즈]]
 |accessdate=2013-07-23
}}</ref><ref>{{뉴스 인용
 | url=http://dealbook.nytimes.com/2013/07/23/cisco-to-buy-sourcefire-a-cybersecurity-company-for-2-7-billion/
 | title=Cisco to Buy Sourcefire, a Cybersecurity Company, for $2.7 Billion
 | work=The New York Times
 | accessdate=July 23, 2013
}}</ref>



== 사용 ==
스노트의 오픈 소스 네트워크 기반 침입 탐지 시스템(NIDS)은 실시간 트래픽 분석과 [[인터넷 프로토콜|IP]]에서의 패킷 로깅을 수행하는 능력을 갖는다. 스노트는 프로토콜 분석, 내용 검색 그리고 매칭을 수행한다.

이 프로그램은 또한 조사나 공격을 탐지하는데 사용될 수 있다. 이러한 조사나 공격으로는 공용 TCP/IP 스택 핑거프린팅, [[공용 게이트웨이 인터페이스]], [[버퍼 오버플로]], [[서버 메시지 블록]] 조사 그리고 스텔스 [[포트 스캔]] 등이 있다.<ref>{{서적 인용
 |url=http://books.google.com/books?id=SdDB718VwZcC&lpg=PA126&dq=snort%20protocol%20analysis%202008&pg=PA126#v=onepage&q&f=false
 |title=How to Cheat at Securing Linux
 |author=Mohan Krishnamurthy|chapter=4. Introducing Intrusion Detection and Snort
 |publisher=Syngress Publishing Inc.
 |location=Burlington, MA
 |year=2008
 |accessdate=2010-06-24
|display-authors=etal}}</ref>

스노트는 세 주요 모드로 설정될 수 있다. 스니퍼, 패킷 로거 그리고 네트워크 침입 탐지가 그것이다.<ref>{{웹 인용
 |url=http://manual.snort.org/node2.html
 |title=Snort Usage
 |author=Snort Team
 |date=2012-01-01
}}</ref> 스니퍼 모드에서 프로그램은 네트워크 패킷을 읽고 콘솔에 보여준다. 패킷 로거 모드에서 프로그램은 패킷을 디스크에 기록한다. 침입 탐지 모드에서 프로그램은 네트워크 트래픽을 모니터하고 사용자에 의해 정의된 규칙에 반하는지를 분석한다. 프로그램은 그 후 특정한 동작을 수행한다.<ref>{{웹 인용
 |url=http://manual.snort.org/node6.html
 |title=Snort Usage
 |author=Snort team
 |date=2013-04-05
}}</ref>

=== 서드 파티 툴들 ===
관리, 리포팅, 성능 그리고 로그 분석을 위해 스노트에 접속하는 여러 서드 파티 툴들이 존재한다.
* Snorby – [[GNU 일반 공중 사용 허가서|GPLv3]] [[루비 온 레일즈]] 애플리케이션<ref>https://github.com/Snorby/snorby/blob/master/LICENSE</ref> : https://www.threatstack.com
* [https://web.archive.org/web/20041123080214/http://base.secureideas.net/ BASE]
* Sguil (무료)
* Aanval (상용)

== 같이 보기 ==
{{위키공용분류}}
* [[침입 차단 시스템|IPS]]
* [[침입 탐지 시스템|IDS]]
* [[네트워크 침입 탐지 시스템|NIDS]]
* [[메타스플로이트 프로젝트]]
* [[Nmap]]
* [[와이어샤크]]

== 각주 ==
{{각주|30em}}

== 외부 링크 ==
*{{공식 웹사이트}}
* [https://web.archive.org/web/20130925032915/http://www.sourcefire.com/security-technologies/network-security/next-generation-intrusion-prevention-system Intrusion Detection System]
* [https://web.archive.org/web/20130717143626/http://www.sourcefire.com/ Sourcefire homepage]
* [http://blog.snort.org/ The Official Snort Blog]
* [http://vrt-blog.snort.org/ The Vulnerability Research Team Blog] {{웨이백|url=http://vrt-blog.snort.org/ |date=20140330082007 }}

[[분류:보안 소프트웨어]]
[[분류:자유 보안 소프트웨어]]
[[분류:리눅스 보안 소프트웨어]]