Lẹhin ọpọlọpọ awọn oṣu, Snort 3's CR ni igbasilẹ ni igbasilẹ.

Ọpọlọpọ awọn oṣu sẹhin ti a pin nibi lori bulọọgi awọn iroyin ti itusilẹ ti ẹya beta ti Snort 3 y o jẹ ọjọ diẹ sẹhin pe ẹya RC tẹlẹ wa fun ẹka tuntun ti ohun elo naa.

Niwon Cisco kede iṣeto ti oludije ifilọlẹ fun eto idena ikọlu Ikorira 3 (aka iṣẹ Snort ++), eyiti o n ṣiṣẹ lori ati pa lati ọdun 2005. Ẹya iduroṣinṣin ti ṣeto lati tu silẹ laarin oṣu kan.

Snort 3 ti tun ṣe atunyẹwo imọran ọja patapata ati tun ṣe atunto faaji. Lara awọn agbegbe pataki ti idagbasoke fun Snort 3: irọrun iṣeto ni ati ifilole ti Snort, iṣeto ni adaṣe, simpl ede ẹda ẹda, ṣiṣe awari gbogbo awọn ilana laifọwọyi, n pese ikarahun kan fun iṣakoso laini aṣẹ, lo lọwọ

Snort ni ibi ipamọ data ti awọn ikọlu ti o ni imudojuiwọn nigbagbogbo nipasẹ intanẹẹti. Awọn olumulo le ṣẹda awọn ibuwọlu ti o da lori awọn abuda ti awọn ikọlu nẹtiwọọki tuntun ki o fi wọn silẹ si atokọ ifiweranṣẹ ibuwọlu Snort, ihuwasi yii ti agbegbe ati pinpin ti jẹ ki Snort jẹ ọkan ninu olokiki julọ, imudojuiwọn ati ID ti o da lori nẹtiwọọki ti o gbajumọ julọ. olona-tẹle pẹlu iraye ti a pin ti awọn oludari oriṣiriṣi si iṣeto kan.

Awọn ayipada wo ni o wa ni CR?

Iyipada si eto iṣeto tuntun kan ti ṣe, eyi ti o funni ni iṣiro ti o rọrun ati ngbanilaaye lilo awọn iwe afọwọkọ lati ṣẹda awọn atunto ni agbara. LuaJIT ti lo lati ṣe ilana awọn faili iṣeto ni. Awọn afikun orisun LuaJIT ni awọn aṣayan afikun fun awọn ofin ati eto iforukọsilẹ kan.

Ẹrọ ti wa ni isọdọtun lati wa awọn ikọlu, awọn ofin ti ni imudojuiwọn, agbara lati di awọn ifipamọ ninu awọn ofin (awọn ifipamọ alalepo) ti ṣafikun. A ti lo ẹrọ wiwa Hyperscan, eyiti o jẹ ki o ṣee ṣe lati yarayara ati lo deede awọn ilana ti a fa silẹ ti o da lori awọn ifihan deede ninu awọn ofin.

Afikun ipo ifọrọhan titun fun HTTP eyiti o jẹ ipinlẹ ipinlẹ ati bo 99% ti awọn oju iṣẹlẹ ti o ni atilẹyin nipasẹ suite idanwo HTTP Evader. Eto ayewo ti a ṣafikun fun ijabọ HTTP / 2.

Iṣe ti ipo ayewo apo-iwe jinle ti ni ilọsiwaju pataki. A ti ṣafikun agbara ṣiṣe iṣakojọpọ ọpọ-asapo, gbigba ipaniyan igbakanna ti awọn okun lọpọlọpọ pẹlu awọn olutọju apo-iwe ati ipese iwọn ilawọn laini da lori nọmba awọn ohun kohun CPU.

Ibi ipamọ ti o wọpọ ti iṣeto ati awọn tabili abuda ti jẹ imuse, eyiti o pin ni awọn ọna ṣiṣe oriṣiriṣi oriṣiriṣi, eyiti o jẹ ki o ṣee ṣe lati dinku agbara iranti ni pataki nipa yiyọ ẹda iṣẹ alaye kuro.

Eto akọọlẹ iṣẹlẹ tuntun ti o nlo ọna kika JSON ati awọn iṣọpọ awọn iṣọrọ pẹlu awọn iru ẹrọ ita bi Elastic Stack.

Orilede si faaji awoṣe, agbara lati faagun iṣẹ nipasẹ isopọ-in ati imisi awọn ọna ṣiṣe bọtini ni irisi awọn afikun-rọpo. Ni asiko yi, ọpọlọpọ awọn ọgọrun awọn afikun ti wa ni imuse tẹlẹ fun Snort 3, eyiti o bo ọpọlọpọ awọn agbegbe ohun elo, fun apẹẹrẹ gbigba ọ laaye lati ṣafikun awọn kodẹki tirẹ, awọn ipo ifọrọhan, awọn ọna iforukọsilẹ, awọn iṣe ati awọn aṣayan ninu awọn ofin.

Ti awọn ayipada miiran ti o duro jade:

  • Iwari aifọwọyi ti awọn iṣẹ ṣiṣe, yiyọ iwulo lati ọwọ sọ pato awọn ibudo nẹtiwọọki ti nṣiṣe lọwọ.
  • Ṣe afikun atilẹyin faili lati fagilee awọn eto ibatan si awọn eto aiyipada. Lilo snort_config.lua ati SNORT_LUA_PATH ti pari lati mu iṣeto ni rọrun. Atilẹyin ti a ṣafikun fun awọn eto atunkọ lori fifo;
  • Koodu naa pese agbara lati lo awọn itumọ C ++ ti a ṣalaye ninu boṣewa C ++ 14 (apejọ nilo ikojọpọ ti o ṣe atilẹyin C ++ 14).
  • A ti ṣafikun adari VXLAN tuntun kan.
  • Iwadi ti o dara si fun awọn oriṣi akoonu nipasẹ akoonu nipa lilo awọn imusese yiyan miiran ti imudojuiwọn ti awọn alugoridimu Boyer-Moore ati Hyperscan.
  • Ifilọlẹ onikiakia nipa lilo awọn okun lọpọlọpọ lati ṣajọ awọn ẹgbẹ ofin;
  • Ṣafikun ẹrọ iforukọsilẹ titun kan.
  • A ti fi kun eto ayewo RNA (Real-time Network Awareness), eyiti o gba alaye nipa awọn orisun, awọn ogun, awọn ohun elo ati awọn iṣẹ ti o wa lori nẹtiwọọki naa.

Orisun: https://blog.snort.org


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Jẹ akọkọ lati sọ ọrọ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.