स्नॉर्ट 2.9.16.0 हमले का पता लगाने वाली प्रणाली का विमोचन

सिस्को कंपनी प्रकाशित релиз खर्राटे ३, एक मुफ़्त हमले का पता लगाने और रोकथाम प्रणाली जो हस्ताक्षर मिलान तकनीकों, प्रोटोकॉल निरीक्षण उपकरण और विसंगति का पता लगाने वाले तंत्र को जोड़ती है।

नई रिलीज़ HTTP डेटा के लिए एक प्रारंभिक निरीक्षण मोड लागू करती है, जो नियमित हैंडलर ट्रिगर होने से पहले चरण में काम करता है। मोड को सक्रिय करने के लिए, http निरीक्षण सेटिंग्स ब्लॉक में fast_blocking विकल्प का उपयोग करें। इसके अलावा, नई रिलीज़ HTTP सर्वर प्रतिक्रियाओं में बेतरतीब ढंग से एन्कोड किए गए शून्य मानों का UTF-8 सामान्यीकरण प्रदान करती है, और Glibc 2.30 और 64-बिट विंडोज 10 के लिए समर्थन भी जोड़ती है।

स्रोत: opennet.ru