SanzSkuy: Created page with "Snort adalah Intrusion Prevention System (IPS) Open Source terdepan di dunia. Snort IPS menggunakan serangkaian rules untuk mendeteksi aktivitas jaringan yang berbahaya, lalu memeriksa paket data yang sesuai dengan rules tersebut dan memberikan alert kepada pengguna. Snort juga bisa digunakan inline untuk memblokir paket-paket berbahaya secara langsung. Snort memiliki tiga fungsi utama: Sebagai packet sniffer (seperti tcpdump) Sebagai packet logger—berguna untuk debu..."

2025-05-19T06:27:08Z

Created page with "Snort adalah Intrusion Prevention System (IPS) Open Source terdepan di dunia. Snort IPS menggunakan serangkaian rules untuk mendeteksi aktivitas jaringan yang berbahaya, lalu memeriksa paket data yang sesuai dengan rules tersebut dan memberikan alert kepada pengguna. Snort juga bisa digunakan inline untuk memblokir paket-paket berbahaya secara langsung. Snort memiliki tiga fungsi utama: *Sebagai packet sniffer (seperti tcpdump) *Sebagai packet logger—berguna untuk debu..."

New page

Snort adalah Intrusion Prevention System (IPS) Open Source terdepan di dunia. Snort IPS menggunakan serangkaian rules untuk mendeteksi aktivitas jaringan yang berbahaya, lalu memeriksa paket data yang sesuai dengan rules tersebut dan memberikan alert kepada pengguna.
Snort juga bisa digunakan inline untuk memblokir paket-paket berbahaya secara langsung. Snort memiliki tiga fungsi utama:
*Sebagai packet sniffer (seperti tcpdump)
*Sebagai packet logger—berguna untuk debugging lalu lintas jaringan
*Sebagai network intrusion prevention system (IPS) lengkap

Install Snort
<syntaxhighlight lang=bash>
sudo apt install snort
</syntaxhighlight>

= Hello World =
Make sure udah keinstall dan lihat versi:
<syntaxhighlight lang=bash>
sudo snort -V

,,_ -*> Snort! <*-
o" )~ Version 2.9.20 GRE (Build 82)
'''' By Martin Roesch & The Snort Team: http://www.snort.org/contact#team
Copyright (C) 2014-2022 Cisco and/or its affiliates. All rights reserved.
Copyright (C) 1998-2013 Sourcefire, Inc., et al.
Using libpcap version 1.10.4 (with TPACKET_V3)
Using PCRE version: 8.39 2016-06-14
Using ZLIB version: 1.3

</syntaxhighlight>

Testing configuration file
<syntaxhighlight lang=bash>
sudo snort -c /etc/snort/snort.conf -T
</syntaxhighlight>
Artinya:
*<code>sudo snort</code> - Jalankan aplikasi snort
*<code>-c /etc/snort/snort.conf</code> - Gunakan konfigurasi dari file ini (-c = config)
*<code>-T</code> - test mode, bukan jalanin Snort beneran, cuma ngecek config aja

= Sniffer Mode =
Parameter yang digunakan dalam sniffer mode
{| class="wikitable" style="margin:left"
|-
! Parameter !! Deskripsi
|-
| <code>-v</code> || verbose, print output TCP/IP di console
|-
| <code>-d</code> || print isi paket (payload)
|-
| <code>-e</code> || print link-layer (TCP/IP/UDP/ICMP) headers
|-
| <code>-X</code> || dump full paket (HEX + ASCII) dari payload sampe header
|-
| <code>-i</code> || interface
|}

= Logger Mode =
Parameter yang digunakan dalam logger mode
{| class="wikitable" style="margin:left"
|-
! Parameter !! Deskripsi
|-
| <code>-l</code> ||flag buat logger mode
|-
| <code>-K ASCII</code> || log dalam format ASCII
|-
| <code>-r</code> || flag buat baca log
|-
| <code>-n</code> || ''n'' packet yang mau dibaca/process
|}
Contoh
<syntaxhighlight lang=bash>
# -l buat nyimpen hasil log
sudo snort -dev -l .

# read log
sudo snort -r snort.log

# filter
sudo snort -r logname.log 'udp and port 53'
</syntaxhighlight>

Snort - Revision history