स्नॉर्ट 2.9.13.0 हमले का पता लगाने वाली प्रणाली का विमोचन

छह महीने के विकास के बाद, सिस्को ने स्नॉर्ट 2.9.13.0 जारी किया है, जो एक मुफ्त हमले का पता लगाने और रोकथाम प्रणाली है जो हस्ताक्षर मिलान तकनीक, प्रोटोकॉल निरीक्षण उपकरण और विसंगति का पता लगाने वाले तंत्र को जोड़ती है।

मुख्य नवाचार:

• नियमों को अद्यतन करने के बाद पुनः लोड करने के लिए समर्थन जोड़ा गया;
• एक पैकेज को ब्लैकलिस्ट में जोड़ने की गारंटी के साथ एक स्क्रिप्ट लागू की गई है कि एक नए सत्र की अनुमति दी जाएगी;
• HTTP हेडर की गलत समाप्ति के बारे में एक नए प्रीप्रोसेसर चेतावनी का प्रसंस्करण प्रदान किया गया है;
• ऑफसेट के साथ FTP/HTTP के माध्यम से स्थानांतरित फ़ाइल के हैश की गणना बदल दी गई है;
• प्रमाणीकरण अनुरोध के आधे-बंद अवस्था में अटके होने के कारण कनेक्शन संबंधी समस्या का समाधान किया गया;
• गैर-मानक नेटवर्क पोर्ट पर भेजे गए यूडीपी पैकेट के लिए टाइमआउट बदल दिया गया है।

स्रोत: opennet.ru