Wydanie systemu wykrywania ataków Snort 2.9.16.0
Firma Cisco opublikowała wydanie Snort 2.9.16.0, wolnego systemu wykrywania i zapobiegania atakom, który łączy w sobie metody porównywania za pomocą sygnatur, narzędzia do inspekcji protokołów oraz mechanizmy wykrywania anomalii. W tej nowej wersji wprowadzono tryb wczesnej inspekcji danych HTTP, działający na etapie przed wyzwoleniem zwykłych handlerów. Aby aktywować tryb, należy użyć opcji fast_blocking w sekcji ustawień inspekcji http. […]
