Keluaran sistem pengesanan pencerobohan Snort 2.9.16.0

Cisco ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π»Π° melepaskan Mendengkur 2.9.16.0, sistem pengesanan dan pencegahan serangan percuma yang menggabungkan kaedah pemadanan tandatangan, alat pemeriksaan protokol dan mekanisme pengesanan anomali.

Keluaran baharu melaksanakan mod pemeriksaan awal untuk data HTTP, yang berfungsi pada peringkat sebelum pengendali biasa dicetuskan. Untuk mengaktifkan mod, gunakan pilihan fast_blocking dalam blok tetapan pemeriksaan http. Di samping itu, keluaran baharu menyediakan penormalan UTF-8 bagi nilai nol yang dikodkan secara rawak dalam respons pelayan HTTP, dan juga menambah sokongan untuk Glibc 2.30 dan Windows 64 10-bit.

Sumber: opennet.ru

Tambah komen