Snort

Die Freeware Snort durchsucht den ein- und ausgehenden Datenverkehr direkt an der Netzwerkkarte. Damit ist der Paketschnüffler einen Schritt näher am eigentlichen Geschehen als herkömmliche Firewalls.

Firewalls arbeiten in der Regel auf Anwendungsbasis. Das bedeutet, dass der Datenverkehr überwacht und anschließend verifiziert wird, ob die zugehörige Anwendung eigentlich Daten versenden darf. Das kostenlose Snort geht einen Schritt näher an das eigentlich Geschehen heran und beäugt den Datenfluss an der Netzwerkkarte, ungeachtet dessen, welche Anwendungen hiermit in Verbindung stehen. Übertragene Bits und Bytes vergleicht Snort nun mit einer Liste bekannter Hackerattacken und schlägt im Falle eines Falles Alarm und protokolliert zudem den Datenfluss.

Snort bedarf der einen oder anderen Konfiguration sowie eventuell der Installation zusätzlicher Software. Otto-Normal-Anwender kann sich hier aufgrund einer guten (aber englischen) Dokumentation zwar durchbeißen, das muss aber auch sein. Im Gegenzug erhält der Nutzer einen Paketschnüffler mit IPv6-Support, der einfach ein bisschen mehr kann, als eine herkömmliche Firewall.

Wichtig: Ein automatischer Download der aktuellen Regeln bleibt Nutzern der kostenpflichtigen Version vorbehalten. Für Anwender der Free Version steht im Downloadbereich ein Link zur Verfügung, der zum manuellen Download des aktuellen Regelsets führt.

Verfügbare Download-Versionen