انتشار سیستم تشخیص نفوذ Snort 2.9.16.0

سیسکو опубликовала رهایی خرخر 2.9.16.0یک سیستم تشخیص و پیشگیری از حمله رایگان است که روش‌های تطبیق امضا، ابزارهای بازرسی پروتکل و مکانیسم‌های تشخیص ناهنجاری را ترکیب می‌کند.

نسخه جدید یک حالت بازرسی اولیه را برای داده های HTTP اجرا می کند، که در مرحله قبل از فعال شدن کنترل کننده های معمولی کار می کند. برای فعال کردن حالت، از گزینه fast_blocking در بلوک تنظیمات بازرسی http استفاده کنید. علاوه بر این، نسخه جدید نرمال سازی UTF-8 مقادیر تهی کدگذاری شده تصادفی در پاسخ های سرور HTTP را ارائه می دهد و همچنین پشتیبانی از Glibc 2.30 و ویندوز 64 10 بیتی را اضافه می کند.

منبع: opennet.ru

اضافه کردن نظر