Kutolewa kwa mfumo wa kutambua mashambulizi ya Snort 2.9.16.0

Cisco ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π»Π° kutolewa Kukoroma 2.9.16.0, mfumo usiolipishwa wa kugundua na kuzuia mashambulizi ambayo huchanganya mbinu za kulinganisha saini, zana za ukaguzi wa itifaki na mbinu za kugundua hitilafu.

Toleo jipya linatumia hali ya ukaguzi wa mapema kwa data ya HTTP, ambayo hufanya kazi kwa hatua kabla ya vidhibiti vya kawaida kuanzishwa. Ili kuamilisha modi, tumia chaguo la fast_blocking katika kizuizi cha mipangilio ya ukaguzi ya http. Kwa kuongezea, toleo jipya hutoa urekebishaji wa UTF-8 wa maadili yasiyofaa yaliyosimbwa nasibu katika majibu ya seva ya HTTP, na pia inaongeza usaidizi kwa Glibc 2.30 na 64-bit Windows 10.

Chanzo: opennet.ru

Kuongeza maoni