Snort 2.9.16.0 ներխուժման հայտնաբերման համակարգի թողարկում

Cisco опубликовала արձակել Խռմփոց 2.9.16.0, հարձակումների հայտնաբերման և կանխարգելման անվճար համակարգ, որը համատեղում է ստորագրությունների համապատասխանության մեթոդները, արձանագրությունների ստուգման գործիքները և անոմալիաների հայտնաբերման մեխանիզմները։

Նոր թողարկումն իրականացնում է HTTP տվյալների վաղ ստուգման ռեժիմ, որն աշխատում է փուլում, նախքան սովորական մշակողների գործարկումը: Ռեժիմն ակտիվացնելու համար օգտագործեք fast_blocking տարբերակը http ստուգման կարգավորումների բլոկում: Բացի այդ, նոր թողարկումը ապահովում է UTF-8-ի պատահական կոդավորված զրոյական արժեքների նորմալացում HTTP սերվերի պատասխաններում, ինչպես նաև ավելացնում է աջակցություն Glibc 2.30-ի և 64-բիթանոց Windows 10-ի համար:

Source: opennet.ru

Добавить комментарий