Snort ist ein Network Instrusion Detection System (NIDS) zur Überwachung des Netzwerkverkehrs. Die freie, von Sourcefire entwickelte Software versucht, verdächtige Aktivitäten und Verbindungen zu erkennen. Die Anwendung nutzt Protokoll-Analyse und Mustersuche, um Würmer, Angriffe auf CGI-Skripte oder Port-Scans und Pufferüberläufe zu registrieren. Die neue Version 2.9.2 ergänzt Snort um Protokolle, die in Industriesteuerungen zum Einsatz kommen, um auch vor Angriffe auf SCADA-Systeme zu schützen. Integriert haben die Entwickler bisher die Prodokolle DNP3 und Modbus. Wie Sourcefire in einem Blogeintrag schreibt, planen die Entwickler, in Zukunft weitere SCADA-Protokolle zu unterstützen. Dazu bittet das Unternehmen um Unterstützung bei der Entwicklung und Anregungen für zukünftige Programmversionen.
Gute Stimmung auf der Control 2024
Zur 36. Control, die vom 23. bis 26. April stattfand, kamen 475 Aussteller.