Snort
Snort
¿Para que sirve?
Snort es un sistema de detección de intrusos en red, libre y gratuito. Ofrece la capacidad de almacenamiento de bitácoras en archivos de texto y en bases de datos abiertas, como MySQL. Implementa un motor de detección de ataques y escaneo de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Por lo que no sólo detecta sino que además puede dar una respuesta, el problema es que dependiendo con que reglas se configure puede ralentizar mucho nuestra conexión a internet.