Släppning av Snort 2.9.16.0 intrångsdetekteringssystem

Cisco опубликовала släpp Snarka 2.9.16.0, ett gratis attackdetektering och förebyggande system som kombinerar signaturmatchningstekniker, protokollinspektionsverktyg och anomalidetekteringsmekanismer.

Den nya versionen implementerar ett tidigt inspektionsläge för HTTP-data, som fungerar i skedet innan vanliga hanterare utlöses. För att aktivera läget, använd snabb_blockeringsalternativet i http-inspektionsinställningarna. Dessutom ger den nya utgåvan UTF-8-normalisering av slumpmässigt kodade nollvärden i HTTP-serversvar, och lägger även till stöd för Glibc 2.30 och 64-bitars Windows 10.

Källa: opennet.ru

Lägg en kommentar