Snort 2.9.15 发布,入侵检测系统
欢迎来到阿八个人博客网站。本 阿八个人博客 网站提供最新的站长新闻,各种互联网资讯。 喜欢本站的朋友可以收藏本站,或者加QQ:我们大家一起来交流技术! URL链接:https://www.abboke.com/ws/117335.html
ad-wrap">
CIIS 2019丨赵春江:为智慧农业赋予一颗超级大脑>>>
Snort 可以用来监测各种数据包如端口扫描等之外,还提供了以 XML 形式或数据库形式记录日志的各种插件。2.9.15 内容如下:
新特性:
添加了新的调试器,用于打印检测、文件处理等在文件预处理程序中,添加加了对检测新的 Korean 文件格式 .egg 和 .alg 的支持在文件预处理程序中,添加加了检测新的 RAR 文件类型的支持改进和修复:
如果 TEID 值在 GTP v1 和 v2 数据包中为零,修复生成 ALERT 的问题当不存在文件策略时,修复白名单 ftp 数据会话在 HTTP 重新加载期间添加调试日志在验证过程中添加规则 SID 检查修复了 HTTP 在端口 443 上处理非 HTTP 通信的问题发布说明:
https://blog.snort.org/2019/10/snort-29150-has-been-released.html