Détection d'intrusions avec SNORT / IDS / IPS / prévention d'intrusions

Je te présenterai également la différence entre IDS (système de détection d'intrusions) et IPS (système de prévention d'intrusions).
Un détecteur d'intrusions permet d'analyser le trafic afin de détecter et/ou bloquer le trafic malveillant ou certaines attaques.

0:00 Introduction
0:38 C'est quoi un SNORT?
1:03 Différence entre IDS et IPS
1:39 Installation de SNORT
13:55 Installation des règles de SNORT
17:32 Configuration d'un compte de service
18:25 Gestion des logs et permissions
20:00 Test de SNORT
23:07 Outro

-- ELEMENTS DE LA VIDEO --
sudo apt install build-essential libpcap-dev libpcre3-dev libnet1-dev zlib1g-dev luajit hwloc libdnet-dev libdumbnet-dev bison flex liblzma-dev openssl libssl-dev pkg-config libhwloc-dev cmake cpputest libsqlite3-dev uuid-dev libcmocka-dev libnetfilter-queue-dev libmnl-dev autotools-dev libluajit-5.1-dev libunwind-dev

-- ABONNE TOI --

-- PLAYLIST --

--CONTACT--
email (Collaboration):

-- A PROPOS DE LA CHAINE --
Si tu démarres en cybersécurité ou si tu démarres dans les technologies en général, je partage sur cette chaine quelques astuces et outils pour progresser dans ton projet professionnel (numérique).

[LaTechno]

Toutes les étapes pour installer libdaq n'apparaissent pas dans la vidéo.
Après avoir utilisé la commande git à 4:57, il faut exécuter ces commandes :
cd libdaq
./boostrap
./configure
sudo make
sduo make install

[bclinton]

Bonjour, Svp le contenu du fichier (la plus longue ligne plus precisement dans n'est pas entierement visible

[LaTechno]

As-tu déjà essayé d'installer le détecteur d'intrusions SNORT?

[fatimetouabdllhiseyid]

J'aimerai savoir plus de détails sur les règles snort3 slvp et merci c'etait un excellent tuto ^_^

[ratovomananaUrsulo]

Bonjour.
J'ai suivie étape par étape le tuto mais lors du test j'ai un souci:
Quand je lance la commande de test, les alertes ne s'affiche pas en tamps réel sur l'ecran mais il crée un fichier alert_fast.txtet c'est dans cette fichier qui se trouve les

[nicolasben]

Salut monsieur je suis un débutant sur la distribution Linux et je dois faire les mise en place de snort mais je rencontre un problème au niveau du téléchargement et installation de la librerie libdaq erreur est la suivante : la commande n’a pas été trouvée, mais peut être installer avec : sudo apt installe git . J ai essayé plusieurs fois mais j’ai toujours pas eu de suite favorable pouviez vous m’aider ?

[are-you-jh]

Bonsoir merci pour la video cool. Comment exécuter Snort3 en mode IPS avec nfq ou afpacket ? Merci de me repondre svp

[zimmersky]

Bonjour, j'aimerai savoir comment faire des règles de blocage d'un trafic icmp ou tcp

[edmondnde]

Très bon tuto, merci.
Cependant j'ai un soucis au niveau des tests des règles

[فيفي-دك]

J'ai un thème conceptions et implementation d'un système de détection d'intrusions inspiré des systèmes, je ne savais pas comment relié ids avec le système immunitaire.

[alikonate]

j'ai fai toute les configuration mais quan je fait snort -V pour voir la version on me demande d'installer snort

[noelmedoulou-yw]

quand je tape le commande sudo apt update ca derange ca me dit que : not found

[IrisCarelleNGAMALEUMAKAMSI]

A quoi servent les commandes effectuées à 16:11 svp ?

[HassinaTaguemount-yojo]

Salut je prépare une mémoire sur snort sur Windows 10
Svp ses possible une vidéo sur snort Windows 10

[miriamkandjisa]

j'ai besoin de la video de
l'installation de snort sous windows svp

[NathaliaClaire-cg]

pourquoi si je lance la commande make après la cd build il s'arret à 1%?

[moctarnjikam]

Besoin d'une autre vidéo pour ''installation de snort sous windows

[El-HadjIdrissaKrouma]

Salut j'ai besoins des images pour une présentation

[eddielaury]

Bonjour, super tuto. pourrais tu communiquer le contenu exact de ExecStart dans le fichier ?

Merci par avance

[NathaliaClaire-cg]

bonjour, svp je suis au niveau de "sudo make" etant dans le repertoire .
Il y'a un message d"erreur du genre : error: ‘DAQ_Msg_h’ does not name a type
146 | DAQ_Msg_h daq_msg; // DAQ message this packet came from