Este proyecto se realiza con el propósito de poder brindar una herramienta adicional de detección y prevención de intrusos con el cual puedan monitorear el tráfico de la red y de esa manera evitar problemas de ataques o accesos a usuarios con permisos no autorizados. Snort es un sistema de detección de intrusiones (IDS) que permite el monitoreo del tráfico de red y la generación de alertas cuando los paquetes obtenidos indican que hay comportamientos sospechosos. Iniciamos esta investigación con la revisión de los componentes de Snort y todas las funcionalidades que nos puede brindar, luego procedemos a crear máquinas virtuales para que nos pueda ayudar a simular el monitoreo del tráfico así como algunos ataques, continuamos configurando snort en modo IDS/IPS, luego pasamos a crear reglas que nos ayuden a detectar los ataques y monitorizar el tráfico que se realizan y finalm...