Баровардани системаи Snort 2.9.13.0

После шести месяцев разработки компания Cisco опубликовала релиз Snort 2.9.13.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.

Навовариҳои асосӣ:

  • Дастгирии иловагӣ барои қоидаҳо пас аз навсозии онҳо;
  • Скрипт барои илова кардани баста ба рӯйхати сиёҳ бо кафолати иҷозати сессияи нав амалӣ карда шуд;
  • Коркарди огоҳии пешакии нав дар бораи қатъи нодурусти сарлавҳаи HTTP таъмин карда шуд;
  • Ҳисоби хэши файле, ки тавассути FTP/HTTP бо офсет интиқол дода шудааст, тағир дода шуд;
  • Масъалаи пайвастшавӣ бо дархости аутентификатсия дар ҳолати нимпўшида монданро ҳал кард;
  • Вақтсанҷи бастаҳои UDP, ки ба портҳои шабакавии ғайристандартӣ фиристода мешаванд, тағир дода шуд.

Манбаъ: opennet.ru

Илова Эзоҳ