Lanzamento do sistema de detección de intrusos Snort 2.9.16.0

Compañía Cisco publicado liberación Respiro 2.9.16.0, un sistema gratuíto de detección e prevención de ataques que combina métodos de coincidencia de sinaturas, ferramentas de inspección de protocolos e mecanismos de detección de anomalías.

A nova versión implementa un modo de inspección anticipada para os datos HTTP, que funciona na fase antes de que se activen os controladores habituais. Para activar o modo, use a opción fast_blocking no bloque de configuración de inspección http. Ademais, a nova versión proporciona a normalización UTF-8 de valores nulos codificados aleatoriamente nas respostas do servidor HTTP e tamén engade compatibilidade con Glibc 2.30 e Windows 64 de 10 bits.

Fonte: opennet.ru

Engadir un comentario