L'installazione di Snort può renderti vulnerabile?

4

Sto usando Ubuntu e mi chiedo se installare Snort sul mio host possa rendermi più vulnerabile?

    
posta user53427 11.08.2014 - 14:24
fonte

2 risposte

17

Qualsiasi software che installi sulla tua macchina che prende input da altre macchine che non controlli ti rende più vulnerabile.

Devi bilanciare il rischio aggiuntivo che aggiungi installando Snort contro i costi di qualsiasi trattamento per quel rischio che potresti implementare e i vantaggi dell'installazione.

Non possiamo farlo per te perché non conosciamo il tuo modello di minaccia o perché desideri installare Snort.

    
risposta data 11.08.2014 - 15:06
fonte
0

Sì. Ma con la versione più recente e migliore, forse non così tanto che mi preoccuperei di questo nel tuo caso.

Puoi sempre "snort vulnerabilities" di google e nota che gli exploit più brutti conosciuti riguardano le vecchie versioni. Questo è uno schema che vedrai spesso.

Per proteggere il tuo computer di casa:

  1. Backup
  2. Aggiorna il tuo software
  3. Chiudi tutti i servizi che non usi
  4. Software antivirus con le definizioni dei virus più recenti
  5. Firewall basato su hardware / stand alone con l'ispezione dei pacchetti

Non necessario in questo ordine ..

Snort è fantastico, ma a seconda del tuo background è possibile che tu debba iniziare da qualche altra parte. E sicuramente usa software di terze parti vs Snort.

    
risposta data 12.08.2014 - 13:50
fonte

Leggi altre domande sui tag