Snort 2.9.15 发布，入侵检测系统

Snort 可以用来监测各种数据包如端口扫描等之外，还提供了以 XML 形式或数据库形式记录日志的各种插件。2.9.15 内容如下：

新特性：

• 添加了新的调试器，用于打印检测、文件处理等
• 在文件预处理程序中，添加加了对检测新的 Korean 文件格式  .egg 和 .alg 的支持
• 在文件预处理程序中，添加加了检测新的 RAR 文件类型的支持

改进和修复：

• 如果 TEID 值在 GTP v1 和 v2 数据包中为零，修复生成 ALERT 的问题
• 当不存在文件策略时，修复白名单 ftp 数据会话
• 在 HTTP 重新加载期间添加调试日志
• 在验证过程中添加规则 SID 检查
• 修复了 HTTP 在端口 443 上处理非 HTTP 通信的问题

发布说明：

https://blog.snort.org/2019/10/snort-29150-has-been-released.html