image

Fwall 1.4-2 en Snort 2.1.0 beschikbaar

woensdag 31 december 2003, 10:16 door Redactie, 0 reacties

De nieuwste versie van Snort is al een kleine twee weken beschikbaar, maar iedereen die opzoek is naar een open source netwerk intrusion detection systeem vindt in Snort 2.1.0 veel verbeteringen, te weten:


  • A new connection tracking module, Flow (replaces conversation)
  • A new portscan detector based off of Flow, Flow-Portscan (replaces portscan2)
  • A new http preprocessor, HttpInspect (replaces http_decode)
  • Alert Thresholding and Suppression
  • PCRE rule keyword (Perl Compat Regular Expressions)
  • isdataat rule keyword (buffer length detection)
  • A ton of new and updated rules.

Versie 2.1.0 van Snort en snortalog (een Snort log analyser) kunnen via deze pagina gedownload worden.

Tevens is versie 1.4-2 van Fwall verschenen. Fwall is een eenvoudig gebruikersvriendelijk firewall script voor iptables en is gebaseerd op bash. Het bevat een configuratie voor 1-2 interfaces, port forwarding, DoS bescherming en nog veel meer. Versie 1.4-2 kan via deze pagina gedownload worden.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.