Descripción:
Snort puede ser configurado para ejecutarse en cuatro modos:
-
Sniffer, que simplemente lee los paquetes fuera de la red y las muestra para que en un flujo continuo en la consola (pantalla).
-
Packet Logger, que registra los paquetes al disco.
-
Network Intrusion Detection System (NIDS), la configuración más compleja y configurable, que permite a Snort analizar el tráfico de red para los partidos contra un conjunto de reglas definidas por el usuario y realiza varias acciones en base a lo que ve.
-
Modo en línea, que obtiene los paquetes de iptables en vez de libpcap y entonces causa iptables para soltar o pasar los paquetes basados en reglas de Snort que utilizan tipos de reglas en línea específicos.
