Snort 2.9.16.0 intrusion detection system release

Cisco Company ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π»Π° pakawalan Ngumuso 2.9.16.0, isang libreng attack detection at prevention system na pinagsasama ang signature matching method, protocol inspection tool, at anomaly detection mechanisms.

Ang bagong release ay nagpapatupad ng early inspection mode para sa HTTP data, na gumagana sa yugto bago ma-trigger ang mga regular na humahawak. Upang i-activate ang mode, gamitin ang fast_blocking na opsyon sa http inspection settings block. Bilang karagdagan, ang bagong release ay nagbibigay ng UTF-8 na normalisasyon ng random na naka-encode na mga null na halaga sa mga tugon ng server ng HTTP, at nagdaragdag din ng suporta para sa Glibc 2.30 at 64-bit na Windows 10.

Pinagmulan: opennet.ru

Magdagdag ng komento