{"id":79171,"date":"2020-04-25T01:42:02","date_gmt":"2020-04-24T23:42:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3"},"modified":"2020-04-25T01:42:02","modified_gmt":"2020-04-24T23:42:02","slug":"finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3","title":{"rendered":"Finaler Beta-Release des Intrusion-Detection-Systems Snort 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Das Unternehmen Cisco <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.snort.org\/2020\/04\/snort-beta-available-now.html\">hat<\/a><\/noindex> die finale Beta-Version des vollst\u00e4ndig \u00fcberarbeiteten Angreiferschutzsystems <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/snort3\/snort3\">Snort 3<\/a><\/noindex>, auch bekannt als Projekt Snort++, an dem seit 2005 mit Unterbrechungen gearbeitet wird. Sp\u00e4ter in diesem Jahr ist die Ver\u00f6ffentlichung eines Release-Kandidaten geplant.<\/p>\n<p>In der neuen Version wurde das Konzept des Produkts vollst\u00e4ndig neu gestaltet und die Architektur \u00fcberarbeitet. Zu den Schwerpunkten, die bei der Vorbereitung der neuen Version gesetzt wurden, z\u00e4hlen die Vereinfachung der Konfiguration und des Starts von Snort, die Automatisierung der Konfiguration, die Vereinfachung der Regelbau-Sprache, die automatische Erkennung aller Protokolle, die Bereitstellung einer Shell zur Verwaltung \u00fcber die Kommandozeile sowie die aktive Nutzung von Multithreading mit gemeinsamem Zugriff verschiedener Behandler auf eine einheitliche Konfiguration. <\/p>\n<p>Die folgenden wesentlichen Neuerungen wurden umgesetzt:<\/p>\n<ul>\n<li class=\"l\"> Der \u00dcbergang zu einem neuen Konfigurationssystem wurde vollzogen, das eine vereinfachte Syntax bietet und die Verwendung von Skripten f\u00fcr die dynamische Erstellung von Einstellungen erm\u00f6glicht. F\u00fcr die Verarbeitung von Konfigurationsdateien wird LuaJIT verwendet. Es werden Plugins auf Basis von LuaJIT bereitgestellt, die zus\u00e4tzliche Optionen f\u00fcr Regeln und die Protokollierung implementieren;\n<\/li>\n<li class=\"l\"> Die Engine zur Angriffsdetektion wurde modernisiert, die Regeln aktualisiert und die M\u00f6glichkeit zur Bindung von Puffern in den Regeln (sticky buffers) hinzugef\u00fcgt. Die Suchmaschine Hyperscan wurde in Anspruch genommen, die es erm\u00f6glicht, in den Regeln schnellere und pr\u00e4ziser ausl\u00f6sende Muster auf Basis von regul\u00e4ren Ausdr\u00fccken zu verwenden;\n<\/li>\n<li class=\"l\"> Ein neuer Introspektionsmodus f\u00fcr HTTP wurde hinzugef\u00fcgt, der den Sitzungsstatus ber\u00fccksichtigt und 99% der Situationen abdeckt, die von dem Test-Kit unterst\u00fctzt werden. <noindex><a rel=\"nofollow\" href=\"https:\/\/noxxi.de\/research\/http-evader.html\">HTTP Evader<\/a><\/noindex>. Der Code zur Unterst\u00fctzung von HTTP\/2 ist in Entwicklung;\n<\/li>\n<li class=\"l\"> Die Leistung des Deep Packet Inspection-Modus wurde erheblich gesteigert. Es wurde die M\u00f6glichkeit zur multithreaded Verarbeitung von Paketen hinzugef\u00fcgt, die die gleichzeitige Ausf\u00fchrung mehrerer Threads mit Packet-Handlern erm\u00f6glicht und lineare Skalierbarkeit in Abh\u00e4ngigkeit von der Anzahl der CPU-Kerne bietet;\n<\/li>\n<li class=\"l\"> Ein gemeinsamer Speicher f\u00fcr Konfigurationen und Attributtabellen wurde implementiert, der gemeinsam in verschiedenen Subsystemen genutzt wird, wodurch der Speicherverbrauch durch die Eliminierung von Datenwiederholungen deutlich gesenkt werden konnte;\n<\/li>\n<li class=\"l\"> Ein neues Ereignisprotokollierungssystem, das das JSON-Format verwendet und sich leicht in externe Plattformen wie Elastic Stack integrieren l\u00e4sst;\n<\/li>\n<li class=\"l\"> \u00dcbergang zu einer modularen Architektur, M\u00f6glichkeit zur Funktionserweiterung durch die Anbindung von Plugins und Umsetzung zentraler Teilsysteme in Form von austauschbaren Plugins. Aktuell sind f\u00fcr Snort 3 bereits mehrere Hundert Plugins implementiert, die verschiedene Anwendungsbereiche abdecken, beispielsweise zur Integration eigener Codecs, Introspektionsmodi, Protokollierungsmethoden, Aktionen und Optionen in den Regeln;\n<\/li>\n<li class=\"l\"> Automatische Erkennung aktiver Dienste, die die manuelle Angabe aktiver Netzwerkports \u00fcberfl\u00fcssig macht.\n<\/ul>\n<p>\u00c4nderungen im Vergleich zur letzten Testversion, die 2018 ver\u00f6ffentlicht wurde:<\/p>\n<ul>\n<li class=\"l\"> Unterst\u00fctzung f\u00fcr Dateien zur schnellen \u00dcberriding von Einstellungen im Vergleich zur Standardkonfiguration hinzugef\u00fcgt;\n<li class=\"l\"> Der Code erm\u00f6glicht die Nutzung von C++-Konstruktionen, die im Standard C++14 definiert sind (f\u00fcr den Build wird ein Compiler ben\u00f6tigt, der C++14 unterst\u00fctzt);\n<li class=\"l\"> Neuer VXLAN-Handler hinzugef\u00fcgt;\n<li class=\"l\"> Verbesserte Inhalte-Suche durch aktualisierte alternative Implementierungen von Algorithmen <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC_%D0%91%D0%BE%D0%B9%D0%B5%D1%80%D0%B0_%E2%80%94_%D0%9C%D1%83%D1%80%D0%B0\">Boyer-Moore<\/a><\/noindex> und <noindex><a rel=\"nofollow\" href=\"https:\/\/www.hyperscan.io\/\">Hyperscan<\/a><\/noindex>;\n<li class=\"l\"> Das HTTP\/2-Traffic-Inspektionssystem steht kurz vor der vollst\u00e4ndigen Fertigstellung;\n<li class=\"l\"> Der Start wurde durch die Nutzung mehrerer Threads f\u00fcr die Kompilierung von Regelgruppen beschleunigt;\n<li class=\"l\"> Ein neuer Logging-Mechanismus wurde hinzugef\u00fcgt;\n<li class=\"l\"> Verbesserte Erkennung von Lua-Fehlern und optimierte Funktionalit\u00e4t von Whitelists;\n<li class=\"l\"> \u00c4nderungen vorgenommen, die eine Echtzeit-Neuladen der Einstellungen erm\u00f6glichen;\n<li class=\"l\"> Ein RNA-Inspektionssystem (Real-time Network Awareness) wurde hinzugef\u00fcgt, das Informationen \u00fcber verf\u00fcgbare Netzwerkressourcen, Hosts, Anwendungen und Dienste sammelt;\n<li class=\"l\"> Um die Konfiguration zu vereinfachen, wurde die Verwendung von snort_config.lua und SNORT_LUA_PATH eingestellt.\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Quelle: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52799\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u044e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a Snort 3, \u0442\u0430\u043a\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043a\u0430\u043a \u043f\u0440\u043e\u0435\u043a\u0442 Snort++, \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430\u043c\u0438 \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u0435\u0449\u0451 \u0441 2005 \u0433\u043e\u0434\u0430. \u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0442\u043a\u0435 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u043e\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u0430 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 \u0438 \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430. \u0418\u0437 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b \u0441\u0434\u0435\u043b\u0430\u043d \u0430\u043a\u0446\u0435\u043d\u0442 \u043f\u0440\u0438 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79171","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u044e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0424\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0431\u0435\u0442\u0430-\u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a Snort 3 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u044e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-04-24T23:42:02+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-04-24T23:42:02+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die finale Beta-Version des Snort 3-Angreiferkennungssystems | ProHoster","description":"Das Unternehmen Cisco hat die finale Beta-Version des vollst\u00e4ndig \u00fcberarbeiteten Angreiferschutzsystems vorgestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0431\u0435\u0442\u0430-\u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a Snort 3 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0431\u0435\u0442\u0430-\u0432\u0435\u0440\u0441\u0438\u044e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/finalnyj-beta-vypusk-sistemy-obnaruzheniya-atak-snort-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-24T23:42:02+00:00","article:modified_time":"2020-04-24T23:42:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79171","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:43:23","updated":"2022-10-05 19:38:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/79171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=79171"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/79171\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=79171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=79171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=79171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}