Snort 3 ਅਟੈਕ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ ਲਈ ਉਮੀਦਵਾਰ ਜਾਰੀ ਕਰੋ

ਸਿਸਕੋ ਐਲਾਨ ਕੀਤਾ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੁਬਾਰਾ ਡਿਜ਼ਾਇਨ ਕੀਤੇ ਹਮਲੇ ਦੀ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ ਲਈ ਇੱਕ ਰੀਲਿਜ਼ ਉਮੀਦਵਾਰ ਦੇ ਵਿਕਾਸ 'ਤੇ ਸਨੌਰਟ 3, ਜਿਸਨੂੰ Snort++ ਪ੍ਰੋਜੈਕਟ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ 2005 ਤੋਂ ਰੁਕ-ਰੁਕ ਕੇ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਸਥਿਰ ਰੀਲੀਜ਼ ਨੂੰ ਇੱਕ ਮਹੀਨੇ ਦੇ ਅੰਦਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।

Snort 3 ਸ਼ਾਖਾ ਵਿੱਚ, ਉਤਪਾਦ ਸੰਕਲਪ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਮੁੜ ਵਿਚਾਰਿਆ ਗਿਆ ਹੈ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਮੁੜ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ। Snort 3 ਦੇ ਵਿਕਾਸ ਦੇ ਮੁੱਖ ਖੇਤਰਾਂ ਵਿੱਚ: Snort ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਦਾ ਸਰਲੀਕਰਨ, ਸੰਰਚਨਾ ਦਾ ਸਵੈਚਾਲਨ, ਨਿਯਮਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਭਾਸ਼ਾ ਦਾ ਸਰਲੀਕਰਨ, ਸਾਰੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਖੋਜ, ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਨਿਯੰਤਰਣ ਲਈ ਇੱਕ ਸ਼ੈੱਲ ਦਾ ਪ੍ਰਬੰਧ, ਦੀ ਸਰਗਰਮ ਵਰਤੋਂ ਇੱਕ ਸਿੰਗਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਲਈ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਸਾਂਝੀ ਪਹੁੰਚ ਨਾਲ ਮਲਟੀਥ੍ਰੈਡਿੰਗ।

ਹੇਠ ਲਿਖੀਆਂ ਮਹੱਤਵਪੂਰਨ ਕਾਢਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ:

• ਇੱਕ ਨਵੇਂ ਸੰਰਚਨਾ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਪਰਿਵਰਤਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਇੱਕ ਸਰਲੀਕ੍ਰਿਤ ਸੰਟੈਕਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਗਤੀਸ਼ੀਲ ਰੂਪ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਬਣਾਉਣ ਲਈ ਸਹਾਇਕ ਹੈ। LuaJIT ਦੀ ਵਰਤੋਂ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। LuaJIT 'ਤੇ ਆਧਾਰਿਤ ਪਲੱਗਇਨ ਨਿਯਮਾਂ ਅਤੇ ਲੌਗਿੰਗ ਸਿਸਟਮ ਲਈ ਵਾਧੂ ਵਿਕਲਪਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ;
• ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਾਲੇ ਇੰਜਣ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਨਿਯਮਾਂ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਨਿਯਮਾਂ (ਸਟਿੱਕੀ ਬਫਰਾਂ) ਵਿੱਚ ਬਫਰਾਂ ਨੂੰ ਬੰਨ੍ਹਣ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਹਾਈਪਰਸਕੈਨ ਖੋਜ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਨਿਯਮਾਂ ਵਿੱਚ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਦੇ ਅਧਾਰ ਤੇ ਤੇਜ਼ ਅਤੇ ਵਧੇਰੇ ਸਹੀ ਢੰਗ ਨਾਲ ਟਰਿੱਗਰ ਕੀਤੇ ਪੈਟਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਸੀ;
• HTTP ਲਈ ਇੱਕ ਨਵਾਂ ਆਤਮ ਨਿਰੀਖਣ ਮੋਡ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜੋ ਖਾਤੇ ਦੀ ਸੈਸ਼ਨ ਸਥਿਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ ਅਤੇ ਟੈਸਟ ਸੂਟ ਦੁਆਰਾ ਸਮਰਥਿਤ 99% ਸਥਿਤੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ HTTP Evader. HTTP/2 ਟ੍ਰੈਫਿਕ ਨਿਰੀਖਣ ਪ੍ਰਣਾਲੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ ਮੋਡ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਕਾਫ਼ੀ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਮਲਟੀ-ਥ੍ਰੈੱਡ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ, ਜਿਸ ਨਾਲ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਨਾਲ ਕਈ ਥ੍ਰੈਡਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਅਤੇ CPU ਕੋਰਾਂ ਦੀ ਗਿਣਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਲੀਨੀਅਰ ਸਕੇਲੇਬਿਲਟੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ;
• ਇੱਕ ਆਮ ਸੰਰਚਨਾ ਸਟੋਰੇਜ਼ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾ ਟੇਬਲ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਸਾਂਝੇ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਸ ਨਾਲ ਜਾਣਕਾਰੀ ਦੀ ਡੁਪਲੀਕੇਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਕੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਇਆ ਗਿਆ ਹੈ;
• JSON ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਵਾਂ ਇਵੈਂਟ ਲੌਗਿੰਗ ਸਿਸਟਮ ਅਤੇ ਬਾਹਰੀ ਪਲੇਟਫਾਰਮਾਂ ਜਿਵੇਂ ਕਿ ਲਚਕੀਲੇ ਸਟੈਕ ਨਾਲ ਆਸਾਨੀ ਨਾਲ ਏਕੀਕ੍ਰਿਤ;
• ਇੱਕ ਮਾਡਯੂਲਰ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ ਤਬਦੀਲੀ, ਪਲੱਗਇਨਾਂ ਨੂੰ ਜੋੜਨ ਅਤੇ ਬਦਲਣਯੋਗ ਪਲੱਗਇਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਮੁੱਖ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੁਆਰਾ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣ ਦੀ ਸਮਰੱਥਾ। ਵਰਤਮਾਨ ਵਿੱਚ, ਕਈ ਸੌ ਪਲੱਗਇਨ ਪਹਿਲਾਂ ਹੀ Snort 3 ਲਈ ਲਾਗੂ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ, ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹੋਏ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਨਿਯਮਾਂ ਵਿੱਚ ਆਪਣੇ ਖੁਦ ਦੇ ਕੋਡੇਕਸ, ਅੰਦਰੂਨੀ ਜਾਂਚ ਮੋਡ, ਲੌਗਿੰਗ ਵਿਧੀਆਂ, ਕਾਰਵਾਈਆਂ ਅਤੇ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ;
• ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਖੋਜ, ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨੂੰ ਹੱਥੀਂ ਨਿਰਧਾਰਿਤ ਕਰਨ ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਕਰਨਾ।
• ਪੂਰਵ-ਨਿਰਧਾਰਤ ਸੰਰਚਨਾ ਦੇ ਅਨੁਸਾਰੀ ਸੈਟਿੰਗਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਓਵਰਰਾਈਡ ਕਰਨ ਲਈ ਫਾਈਲਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਸੰਰਚਨਾ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ, snort_config.lua ਅਤੇ SNORT_LUA_PATH ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ।
  ਫਲਾਈ 'ਤੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਰੀਲੋਡ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;

• ਕੋਡ C++ 14 ਸਟੈਂਡਰਡ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ C++ ਕੰਸਟਰੱਕਟਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਬਿਲਡ ਲਈ ਇੱਕ ਕੰਪਾਈਲਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ C++14 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ);
• ਨਵਾਂ VXLAN ਹੈਂਡਲਰ ਜੋੜਿਆ ਗਿਆ;
• ਅੱਪਡੇਟ ਕੀਤੇ ਵਿਕਲਪਿਕ ਐਲਗੋਰਿਦਮ ਲਾਗੂਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮੱਗਰੀ ਦੁਆਰਾ ਸਮੱਗਰੀ ਕਿਸਮਾਂ ਲਈ ਬਿਹਤਰ ਖੋਜ ਬੁਆਏਰ-ਮੂਰ и ਹਾਈਪਰਸਕੈਨ;
• ਨਿਯਮਾਂ ਦੇ ਸਮੂਹਾਂ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨ ਲਈ ਕਈ ਥਰਿੱਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸ਼ੁਰੂਆਤ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• ਇੱਕ ਨਵੀਂ ਲੌਗਿੰਗ ਵਿਧੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• ਇੱਕ RNA (ਰੀਅਲ-ਟਾਈਮ ਨੈੱਟਵਰਕ ਅਵੇਅਰਨੈੱਸ) ਨਿਰੀਖਣ ਸਿਸਟਮ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਨੈੱਟਵਰਕ 'ਤੇ ਉਪਲਬਧ ਸਰੋਤਾਂ, ਮੇਜ਼ਬਾਨਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru