네트워크 및 서비스의 활용리눅스마스터 1급 · 2014년09월13일 · 100/100
100.다음 설명으로 알맞은 것은?
1
Snort
2
Suricata정답
3
netfilter
4
nmap
해설
오픈소스 기반의 IDS 1) Snort(스노트) 가 대표적 2) Suricata(수리카타)의 경우 Snort의 후속으로 나옴 수리카타 특징 > 멀티 코어/멀티 스레드 완벽 지원 (스노트 불가) > 하드웨어 벤더의 개발 지원으로 하드웨어 가속 지원 (GPU가속) > 스노트 룰 완벽 호환/스토느틔 대부분의 기능 모두 지원 > 스크립트 언어(lua)로 시그니처 작성 가능(스노트 룰 포맷을 몰라도 시그니처 작성 가능)