Išleista Snort 2.9.16.0 atakų aptikimo sistema

Cisco kompanija опубликовала paleisti Šniurkšti 2.9.16.0, nemokama atakų aptikimo ir prevencijos sistema, apjungianti parašo atitikimo metodus, protokolų tikrinimo įrankius ir anomalijų aptikimo mechanizmus.

В новом выпуске реализован режим раннего инспектирования HTTP-данных, работающий на этапе до срабатывания обычных обработчиков. Для активации режима следует использовать опцию fast_blocking в блоке настроек инспектирования http. Кроме того в новом выпуске обеспечена нормализация в UTF-8 случайно закодированных нулевых значений в ответах HTTP-сервера, а также добавлена поддержка Glibc 2.30 и 64-разрядных Windows 10.

Šaltinis: opennet.ru

Добавить комментарий