Snort 2.9.1 Tingkatkan Penanganan Protokol

H-Online.Com – Sistem Pendeteksi Penyusup (IDS) Jaringan berbasis Open Source, Snort, telah mengupdate kemampuan flushing pada protokol HTTP dan  meningkatkan kemampuan preprosessor SIP, POP dan IMAP3. Update pada HTTP dan preprosessor DCE/RPC kini membuat Snort mampu untuk melakukan asembly ulang pada request dan respon-respon yang ada, bahkan jika  request atau respon itu tersebar pada beragam paket lalu secara cerdas membersihkan (flushing) hasil yang diperoleh.

Snort melakukan analisa realtime pada lalulintas jaringan IP dan mendeteksi upaya penyusupan atau melakukan serangan pada jaringan dengan menggunakan suatu rangkaian kerja yang didefinisikan oleh pengguna (user-defined ruleset) yang mengenali serangan-serangan tersebut.

Baca lebih lanjut…