OpenForum RSS: OpenNews: Система обнаружения атак Snort 2.7.0 https://www.opennet.me/openforum/vsluhforumID3/37928.html В Snort 2.7.0 по умолчанию активен новый (Stream5) обработчик/сборщик TCP потоков для контроля за отдельными сессиями. Также уменьшено потребление памяти smtp препроцессором и проведен аудит использования функций работы со строками и блоками памяти. <br><br>URL: <br>Новость: http://www.opennet.ru/opennews/art.shtml?num=11427<br> Система обнаружения атак Snort 2.7.0 (SnortIT) https://www.opennet.me/openforum/vsluhforumID3/37928.html#12 Fri, 16 May 2008 10:38:08 GMT &gt;Подозреваю, что ASA от cisco походу испльзует что-то подобное снорт, в своем <br>&gt;модуле ssm! <br><br>А где можно подробнее познакомиться с АСА и ее модулями?<br> Система обнаружения атак Snort 2.7.0 (AleZ) https://www.opennet.me/openforum/vsluhforumID3/37928.html#10 Wed, 18 Jul 2007 00:58:07 GMT Там действительно что-то странное, на http://www.snort.org/dl/ лежит 2.7.0, на http://snort.org/dl/ 2.7.0RC2 . Не думал, что это разные виртуальные серверы (IP у них один). По первым впечатлениям 2.7.0 действительно аккуратнее с оперативной памятью. Система обнаружения атак Snort 2.7.0 (Tatarin) https://www.opennet.me/openforum/vsluhforumID3/37928.html#9 Tue, 17 Jul 2007 18:18:26 GMT Подозреваю, что ASA от cisco походу испльзует что-то подобное снорт, в своем модуле ssm! Система обнаружения атак Snort 2.7.0 (Sem) https://www.opennet.me/openforum/vsluhforumID3/37928.html#8 Tue, 17 Jul 2007 13:28:27 GMT Ее надо сильно настраивать, а то заваливает разной бесполезной инфой. Провозился пару месяцев, а потом выкинул. Да и на фиг такая IDS, в которой в самой дыры постоянно находят? Система обнаружения атак Snort 2.7.0 (Аноним) https://www.opennet.me/openforum/vsluhforumID3/37928.html#7 Tue, 17 Jul 2007 12:11:42 GMT Во, оно, спасибо. Система обнаружения атак Snort 2.7.0 (new_for_coding) https://www.opennet.me/openforum/vsluhforumID3/37928.html#6 Tue, 17 Jul 2007 10:57:26 GMT &gt;Странно, на 17.07.2007 snort 7.0 отсутвует на сайте, есть только rc2 от <br>&gt;29.06.2007... Причем гугл в кэше помнит про релиз от 12.07.2007... Что <br>&gt;такое случилось? <br><br>наверное опять какую-нить дырку нашли ))))))<br><br> Система обнаружения атак Snort 2.7.0 (KBAKEP) https://www.opennet.me/openforum/vsluhforumID3/37928.html#5 Tue, 17 Jul 2007 10:45:13 GMT &gt;А напомните мне плиз, не у snort ли закрыли исходники в свое <br>&gt;время? Или у ethereal, который стал wireshark? <br><br>Ethereal и Wireshark оба с открытыми исходными кодами.<br> Система обнаружения атак Snort 2.7.0 (Аноним) https://www.opennet.me/openforum/vsluhforumID3/37928.html#4 Tue, 17 Jul 2007 07:39:56 GMT Странно, на 17.07.2007 snort 7.0 отсутвует на сайте, есть только rc2 от 29.06.2007... Причем гугл в кэше помнит про релиз от 12.07.2007... Что такое случилось? Система обнаружения атак Snort 2.7.0 (phpcoder) https://www.opennet.me/openforum/vsluhforumID3/37928.html#3 Tue, 17 Jul 2007 06:06:31 GMT Надо попробовать. Надо..