Lansarea sistemului de detectare a atacurilor Snort 2.9.16.0
Compania Cisco a publicat versiunea Snort 2.9.16.0, un sistem liber de detectare și prevenire a atacurilor, care combină metode de comparare după semnături, instrumente pentru inspectarea protocoalelor și mecanisme pentru identificarea anomaliilor. În noua versiune a fost implementat un mod de inspectare timpurie a datelor HTTP, care funcționează în etapa de dinaintea activării procesatorilor obișnuiți. Pentru a activa acest mod, trebuie să se utilizeze opțiunea fast_blocking în secțiunea de setări pentru inspectarea http. […]
