Snort 2.9.5: Τώρα το εργαλείο πρόληψης εισβολής συστημάτων παρακολουθεί τα δεδομένα FTP !

Ήρθε η νέα έκδοση 2.9.52 του Snort , ένα δίκτυο πρόληψης και ανίχνευσης παραβίασης συστημάτων ανοιχτού κώδικα ( IDS/IPS ) από την Sourcefire.

Η ανακοίνωση αναφέρει: «Έχουμε κυκλοφορήσει διορθώσεις για έναν μεγάλο αριθμό σφαλμάτων και έχουμε κάνει κάποιες άλλες προθήκες και βελτιώσεις σε αυτή την έκδοση.

Τα σημαντικότερα νέα χαρακτηριστικά:

•►Τώρα πλέον είναι εφικτός ο εντοπισμός του διαύλου δεδομένων FTP για μεταφορές αρχείων.

•►Έχει προστεθεί η υποστήριξη αποκωδικοποίησης για το Cisco ERSPAN.

•►Είναι πλέον δυνατή η παρακολούθηση των προσθηκών HTTP, όπως file_data.

•►Υπάρχει δυνατότητα χρήσης φίλτρων εκδήλωσης με ΡΡΜ

•►Έχει προστεθεί ένας κωδικοποιημένος συναγερμός για τον δρομολογητή IPv6 τύπου 0 header.

Δείτε εδώ ολόκληρο τον κατάλογο με τις ενημερώσεις, τα νέα χαρακτηριστικά και άλλες αλλαγές.

secnews.gr