A Snort 2.9.16.0 támadásészlelő rendszer megjelenése

Cisco cég kiadta kiadás Snort 2.9.16.0, szabad támadásmegelőző és észlelő rendszer, amely ötvözi a mintafelismerés módszereit, protokollok ellenőrzési eszközeit és anomáliák észlelési mechanizmusait.

Az új verzióban megvalósították a HTTP-adatok korai ellenőrzési módját, amely a szokásos feldolgozók működése előtt aktív. A mód aktiválásához a fast_blocking opciót kell használni a http-ellenőrzési beállítások blokkban. Továbbá az új verzió lehetővé teszi a véletlenszerűen kódolt null értékek UTF-8 normálizálását a HTTP-szerver válaszaiban, valamint támogatást kapott a Glibc 2.30 és a 64 bites Windows 10 számára.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster