Išleista Snort 2.9.16.0 atakų aptikimo sistema

Cisco kompanija опубликовала paleisti Šniurkšti 2.9.16.0, nemokama atakų aptikimo ir prevencijos sistema, apjungianti parašo atitikimo metodus, protokolų tikrinimo įrankius ir anomalijų aptikimo mechanizmus.

Naujajame leidime įdiegtas ankstyvo HTTP duomenų tikrinimo režimas, kuris veikia prieš įjungiant įprastines tvarkykles. Norėdami suaktyvinti režimą, http tikrinimo nustatymų bloke naudokite parinktį fast_blocking. Be to, nauja versija suteikia UTF-8 normalizavimą atsitiktinai užkoduotų nulinių reikšmių HTTP serverio atsakymuose, taip pat prideda Glibc 2.30 ir 64 bitų Windows 10 palaikymą.

Šaltinis: opennet.ru

Добавить комментарий