Simple is IT, 누구나 보고 누구나 깨닫는 IT

Snort네트워크 침입 차단/탐지 시스템(NIPS, NIDS, Network Instrusion Prevention/Detection System)-> 프로토콜을 분석하며 내용 검색 그리고 매칭을 수행한다. Sniffer, Packet Logger, 침입 탐지가 주요 모드 ELK (Elasticsearch, Logstash, Kibana)​snort (Rule)-> syslog (Log 생성)-> elk 파일 (저장)-> filebeat (전달)-> logstash (변환)-> elasticsearch -> kibana​ Dashboard를 위한 Package 설치 Hardware : Core = 2, RAM = 3GB 필요 ​ 방화벽 끄기 ​ # systemctl stop firewalld # syst..