Izlaz sustava za otkrivanje napada Snort 2.9.16.0

Tvrtka Cisco objavila izdanje Snort 2.9.16.0, slobodni sustav za otkrivanje i sprječavanje napada, koji kombinira metode pretraživanja prema potpisima, alate za inspekciju protokola i mehanizme za otkrivanje anomalija.

U novom izdanju uveden je način ranog inspekcijskog HTTP podataka, koji radi fazi prije aktiviranja uobičajenih obrađivača. Za aktivaciju moda potrebno je upotrijebiti opciju fast_blocking u odjeljku postavki inspekcije http. Osim toga, u novom izdanju osigurana je normalizacija u UTF-8 slučajno kodiranih nultih vrijednosti u odgovorima HTTP poslužitelja, kao i dodana podrška za Glibc 2.30 i 64-bitne Windows 10.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster