Lansarea sistemului de detectare a intruziunilor Snort 2.9.16.0

Cisco а publicat eliberare Pufoi 2.9.16.0, un sistem gratuit de detectare și prevenire a atacurilor care combină metode de potrivire a semnăturilor, instrumente de inspecție a protocolului și mecanisme de detectare a anomaliilor.

В новом выпуске реализован режим раннего инспектирования HTTP-данных, работающий на этапе до срабатывания обычных обработчиков. Для активации режима следует использовать опцию fast_blocking в блоке настроек инспектирования http. Кроме того в новом выпуске обеспечена нормализация в UTF-8 случайно закодированных нулевых значений в ответах HTTP-сервера, а также добавлена поддержка Glibc 2.30 и 64-разрядных Windows 10.

Sursa: opennet.ru

Adauga un comentariu