Snort 2.6 lädt Regeln dynamisch
Snort soll Angriffe und Angriffe auf Computer in einem Netzwerk erkennen. Die neue Version 2.6 unterstützt nun auch dynamische Regeln, Preprozessoren sowie Engines. Gleich mitgeliefert wird beispielsweise ein FTP- und Telnet-Preprozessor, der sich dynamisch laden lässt. Neu ist darüber hinaus ein überarbeitetes Stream-API, das den Wechsel auf die neuen Stream-Module erleichtern soll. Zudem kann die Generator-ID bei Angriffen nun auch in einer MySQL-Datenbank protokolliert werden.
Zudem korrigierten die Entwickler auch einige Fehler und gaben zeitgleich die Version 2.4.5 frei, die sich auf die Korrektur von Fehlern beschränkt. So ist nun in beiden Versionen das kürzlich entdeckte Problem(öffnet im neuen Fenster) behoben, durch das Snort keine Angriffe auf einen Apache-Webserver bemerkte.
Snort 2.4.5 und Snort 2.6 stehen ab sofort zum Download(öffnet im neuen Fenster) bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.