{"id":94999,"date":"2020-09-24T13:42:02","date_gmt":"2020-09-24T11:42:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3"},"modified":"2020-09-24T13:42:02","modified_gmt":"2020-09-24T11:42:02","slug":"kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3","title":{"rendered":"Release-Kandidat des Intrusion-Detection-Systems Snort 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Das Unternehmen Cisco <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.snort.org\/2020\/09\/official-snort-3-release-candidate.html\">k\u00fcndigte an<\/a><\/noindex> zur Ausbildung eines Kandidaten in die vollst\u00e4ndig \u00fcberarbeiteten Systeme zur Verhinderung von Angriffen <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/snort3\/snort3\">Snort 3<\/a><\/noindex>, auch bekannt als Projekt Snort++, an dem seit 2005 sporadisch gearbeitet wird. Ein stabiler Release wird innerhalb eines Monats ver\u00f6ffentlicht.<\/p>\n<p>In der Version Snort 3 wurde das Konzept des Produkts vollst\u00e4ndig neu \u00fcberdacht und die Architektur \u00fcberarbeitet. Zu den wichtigsten Entwicklungsrichtungen von Snort 3 geh\u00f6ren: Vereinfachung der Konfiguration und des Starts von Snort, Automatisierung der Konfiguration, Vereinfachung der Regeldefinition, automatische Erkennung aller Protokolle, Bereitstellung einer Shell f\u00fcr die Verwaltung \u00fcber die Kommandozeile, aktive Nutzung von Multithreading mit gemeinsamem Zugriff unterschiedlicher Handler auf eine einheitliche Konfiguration. <\/p>\n<p>Die folgenden wesentlichen Neuerungen wurden umgesetzt:<\/p>\n<ul>\n<li class=\"l\"> Der \u00dcbergang zu einem neuen Konfigurationssystem wurde vollzogen, das eine vereinfachte Syntax bietet und die Verwendung von Skripten f\u00fcr die dynamische Erstellung von Einstellungen erm\u00f6glicht. F\u00fcr die Verarbeitung von Konfigurationsdateien wird LuaJIT verwendet. Es werden Plugins auf Basis von LuaJIT bereitgestellt, die zus\u00e4tzliche Optionen f\u00fcr Regeln und die Protokollierung implementieren;\n<\/li>\n<li class=\"l\"> Die Engine zur Angriffsdetektion wurde modernisiert, die Regeln aktualisiert und die M\u00f6glichkeit zur Bindung von Puffern in den Regeln (sticky buffers) hinzugef\u00fcgt. Die Suchmaschine Hyperscan wurde in Anspruch genommen, die es erm\u00f6glicht, in den Regeln schnellere und pr\u00e4ziser ausl\u00f6sende Muster auf Basis von regul\u00e4ren Ausdr\u00fccken zu verwenden;\n<\/li>\n<li class=\"l\"> Ein neuer Introspektionsmodus f\u00fcr HTTP wurde hinzugef\u00fcgt, der den Sitzungsstatus ber\u00fccksichtigt und 99% der Situationen abdeckt, die von dem Test-Kit unterst\u00fctzt werden. <noindex><a rel=\"nofollow\" href=\"https:\/\/noxxi.de\/research\/http-evader.html\">HTTP Evader<\/a><\/noindex>Ein Inspektionssystem f\u00fcr HTTP\/2 wurde hinzugef\u00fcgt;\n<\/li>\n<li class=\"l\"> Die Leistung des Deep Packet Inspection-Modus wurde erheblich gesteigert. Es wurde die M\u00f6glichkeit zur multithreaded Verarbeitung von Paketen hinzugef\u00fcgt, die die gleichzeitige Ausf\u00fchrung mehrerer Threads mit Packet-Handlern erm\u00f6glicht und lineare Skalierbarkeit in Abh\u00e4ngigkeit von der Anzahl der CPU-Kerne bietet;\n<\/li>\n<li class=\"l\"> Ein gemeinsamer Speicher f\u00fcr Konfigurationen und Attributtabellen wurde implementiert, der gemeinsam in verschiedenen Subsystemen genutzt wird, wodurch der Speicherverbrauch durch die Eliminierung von Datenwiederholungen deutlich gesenkt werden konnte;\n<\/li>\n<li class=\"l\"> Ein neues Ereignisprotokollierungssystem, das das JSON-Format verwendet und sich leicht in externe Plattformen wie Elastic Stack integrieren l\u00e4sst;\n<\/li>\n<li class=\"l\"> \u00dcbergang zu einer modularen Architektur, M\u00f6glichkeit zur Funktionserweiterung durch die Anbindung von Plugins und Umsetzung zentraler Teilsysteme in Form von austauschbaren Plugins. Aktuell sind f\u00fcr Snort 3 bereits mehrere Hundert Plugins implementiert, die verschiedene Anwendungsbereiche abdecken, beispielsweise zur Integration eigener Codecs, Introspektionsmodi, Protokollierungsmethoden, Aktionen und Optionen in den Regeln;\n<\/li>\n<li class=\"l\"> Automatische Erkennung aktiver Dienste, die die manuelle Angabe aktiver Netzwerkports \u00fcberfl\u00fcssig macht.\n<li class=\"l\"> Unterst\u00fctzung von Dateien f\u00fcr eine schnelle Anpassung der Einstellungen im Vergleich zu den Standardeinstellungen hinzugef\u00fcgt. Zur Vereinfachung der Konfiguration wird die Nutzung von snort_config.lua und SNORT_LUA_PATH eingestellt.<br \/>\nUnterst\u00fctzung f\u00fcr das dynamische Neuladen von Einstellungen hinzugef\u00fcgt;<\/p>\n<\/li>\n<li class=\"l\"> Der Code erm\u00f6glicht die Nutzung von C++-Konstruktionen, die im Standard C++14 definiert sind (f\u00fcr den Build wird ein Compiler ben\u00f6tigt, der C++14 unterst\u00fctzt);\n<\/li>\n<li class=\"l\"> Neuer VXLAN-Handler hinzugef\u00fcgt;\n<\/li>\n<li class=\"l\"> Verbesserte Inhalte-Suche durch aktualisierte alternative Implementierungen von Algorithmen <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%90%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC_%D0%91%D0%BE%D0%B9%D0%B5%D1%80%D0%B0_%E2%80%94_%D0%9C%D1%83%D1%80%D0%B0\">Boyer-Moore<\/a><\/noindex> und <noindex><a rel=\"nofollow\" href=\"https:\/\/www.hyperscan.io\/\">Hyperscan<\/a><\/noindex>;\n<\/li>\n<li class=\"l\"> Der Start wurde durch die Nutzung mehrerer Threads f\u00fcr die Kompilierung von Regelgruppen beschleunigt;\n<\/li>\n<li class=\"l\"> Ein neuer Logging-Mechanismus wurde hinzugef\u00fcgt;\n<\/li>\n<li class=\"l\"> Ein System zur Echtzeit-Netzwerkbewusstheit (RNA) wurde hinzugef\u00fcgt, das Informationen \u00fcber verf\u00fcgbare Ressourcen, Hosts, Anwendungen und Dienste im Netzwerk sammelt.\n<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Quelle: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=53770\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u0430 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a Snort 3, \u0442\u0430\u043a\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043a\u0430\u043a \u043f\u0440\u043e\u0435\u043a\u0442 Snort++, \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430\u043c\u0438 \u0432\u0435\u0434\u0451\u0442\u0441\u044f \u0435\u0449\u0451 \u0441 2005 \u0433\u043e\u0434\u0430. \u0421\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043c\u0435\u0441\u044f\u0446\u0430. \u0412 \u0432\u0435\u0442\u043a\u0435 Snort 3 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u043e\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u0430 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 \u0438 \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430. \u0421\u0440\u0435\u0434\u0438 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f Snort 3: \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-94999","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u0430 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043d\u0434\u0438\u0434\u0430\u0442 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a Snort 3 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u0430 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-24T11:42:02+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-24T11:42:02+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Release-Kandidat f\u00fcr das Snort 3 Angriffsdetektionssystem | ProHoster","description":"Cisco hat die Bildung eines Release-Kandidaten f\u00fcr ein vollst\u00e4ndig \u00fcberarbeitetes System angek\u00fcndigt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043d\u0434\u0438\u0434\u0430\u0442 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a Snort 3 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cisco \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u0430 \u0432 \u0440\u0435\u043b\u0438\u0437\u044b \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/kandidat-v-relizy-sistemy-obnaruzheniya-atak-snort-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-24T11:42:02+00:00","article:modified_time":"2020-09-24T11:42:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94999","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:14:44","updated":"2022-10-03 07:51:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94999","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94999"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94999\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94999"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}