Sortie du système de détection des attaques Snort 2.9.16.0
La société Cisco a publié la version Snort 2.9.16.0, un système libre de détection et de prévention des attaques, combinant des méthodes de correspondance par signatures, des outils d'inspection des protocoles et des mécanismes pour détecter les anomalies. Dans cette nouvelle version, un mode d'inspection précoce des données HTTP a été implémenté, fonctionnant avant le déclenchement des gestionnaires habituels. Pour activer ce mode, il faut utiliser l'option fast_blocking dans le bloc de paramètres d'inspection http. […]
