Snort 2.9.15 发布,入侵检测系统
Snort可以用来监测各种数据包如端口扫描等之外,还提供了以 XML 形式或数据库形式记录日志的各种插件。2.9.15内容如下: 新特性: 添加了新的调试器,用于打印检测、文件处理等 在文件预处理程序中,添加加了对检测新的 Korean 文件格式 .egg和.alg 的支持 在文件预处理程序中,添加加了检测新的 RAR 文件类型的支持 改进和修复: 如果 TEID 值在 GTPv1 和 v2 数据包中为零,修复生成ALERT的问题 当不存在文件策略时,修复白名单 ftp 数据会话 在 HTTP 重新加载期间添加调试日志 在验证过程中添加规则 SID 检查 修复了 HTTP 在端口 443 上处理非 HTTP 通信的问题 发布说明: https://blog.snort.org/2019/10/snort-29150-has-been-released.html