Izdanje sustava za otkrivanje upada Snort 2.9.16.0

Cisco опубликовала puštanje Otpuhnite 2.9.16.0, besplatan sustav za otkrivanje i sprječavanje napada koji kombinira metode podudaranja potpisa, alate za inspekciju protokola i mehanizme za otkrivanje anomalija.

В новом выпуске реализован режим раннего инспектирования HTTP-данных, работающий на этапе до срабатывания обычных обработчиков. Для активации режима следует использовать опцию fast_blocking в блоке настроек инспектирования http. Кроме того в новом выпуске обеспечена нормализация в UTF-8 случайно закодированных нулевых значений в ответах HTTP-сервера, а также добавлена поддержка Glibc 2.30 и 64-разрядных Windows 10.

Izvor: opennet.ru

Dodajte komentar