Rilascio del sistema di rilevamento delle intrusioni Snort 2.9.14.0

Azienda Cisco pubblicato rilasciare Sbuffa 2.9.14.0, un sistema gratuito di rilevamento e prevenzione degli attacchi che combina tecniche di corrispondenza delle firme, strumenti di ispezione dei protocolli e meccanismi di rilevamento delle anomalie.

Principali innovazioni:

  • Aggiunto il supporto per le maschere del numero di porta nella cache dell'host e la possibilità di sovrascrivere l'associazione degli identificatori dell'applicazione alle porte di rete;
  • Aggiunti nuovi modelli software client per la visualizzazione di una richiesta di conferma;
  • Aggiunto supporto per il rilevamento di Microsoft Outlook per macOS;
  • Aggiunto un nuovo avviso del preprocessore che viene visualizzato se non c'è la fine corretta dell'intestazione;
  • Rilevamento migliorato degli ID applicazione nel traffico che passa attraverso un proxy.

Fonte: opennet.ru

Aggiungi un commento