设为首页收藏本站我的广告

运维网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
总共321条微博

每日一博

查看: 549|回复: 1

[更新动态] 【重大新闻】 Snort 2.9.7.6 发布,入侵检测系统【顶】

[复制链接]

该用户从未签到

yunwei2000 发表于 2015-10-2 00:11:58 | 显示全部楼层 |阅读模式
【站长推荐】

Snort 2.9.7.6 发布,入侵检测系统

Snort 2.9.7.6 发布,入侵检测系统
Snort 2.9.7.6 发布,此版本更新内容如下:
  1. 新特性
  2.   * Added support for detecting 'SSH tunneling over HTTP'. 改进
  3.   * Behavioral change in file processing to block malware files in inline-test mode also.   * Improvements to XFF handling in case of pipelined HTTP requests.    * Stability improvements for Stream6 preprocessor.   * Resolved an issue where min_ttl decoder was dropping packets in alert mode also.   * Added improved support to inspect unlimited packets in HTTP.   * Resolved an issue where reputation config incorrectly displayed 'blacklist' in
  4.     priority field even though 'whitelist' option was configured.
复制代码
源代码下载:
二进制包下载:
详细改进请看更新日志

Snort是美国Sourcefire公司开发的发布在GPL v2下的IDS(Intrusion Detection System)软件
Snort有 三种工作模式:嗅探器、数据包记录器、网络入侵检测系统模式。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数 据包记录到硬盘上。网路入侵检测模式分析网络数据流以匹配用户定义的一些规则,并根据检测结果采取一定的动作。网络入侵检测系统模式是最复杂的,而且是可 配置的。
Snort可以用来监测各种数据包如端口扫描等之外,还提供了以XML形式或数据库形式记录日志的各种插件。
下载 Snort 中文手册
源自:网络
运维网 感谢您的阅读
回复过本主题
的还回复过:

该用户从未签到

wobunvj 发表于 2015-10-5 10:41:43 | 显示全部楼层
HOHO~~~~~~












通过奥规SAA美规UL欧规CE认证12V3A电源适配器
[发帖际遇]: wobunvj 乐于助人,奖励 10 . 幸运榜 / 衰神榜
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|申请友链|sitemap|手机版|小黑屋|Archiver|运维网 ( 京ICP备16008201号  

GMT+8, 2016-12-9 15:45 , Processed in 0.067516 second(s), 41 queries , Xcache On.

Powered by Discuz! X3.2 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表