IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.11.1.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. Dedektör eklentilerindeki FIXIT yorumlarına yönelik düzeltmeler yapıldığı belirtilirken, SSH olay kimliği işleme iyileştirmesi yapıldığı ve NFSv4.1 desteği eklendiği söyleniyor. Servis eklentilerindeki FIXIT yorumlarına yönelik düzeltmeler yapıldığı belirtilirken, DNS paketini işlerken doğrulama hatasının kaldırıldığı söyleniyor. DNS NSEC kaynak kaydı kod çözücüsünde yığın arabellek taşması hatasının düzeltildiği belirtilirken, TelnetSplitter’da performansın iyileştirildiği söyleniyor. Snort 3.11.1.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.
Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
No comments yet.