The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Релиз системы обнаружения атак Suricata 1.2"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от opennews (??) on 21-Янв-12, 01:50 
Организация OISF (Open Information Security Foundation) представила (http://www.openinfosecfoundation.org/index.php/component/con...) релиз Suricata 1.2 (http://www.openinfosecfoundation.org/), сетевой системы обнаружения и предотвращения вторжений (Network Intrusion Detection and Prevention System). Suricata имеет (https://www.opennet.ru/opennews/art.shtml?num=24877) развитые средства инспектирования HTTP-трафика на основе библиотеки HTP, может использовать базу данных сигантур IDS/IPS Snort, а также поддерживает многопоточность и акселерацию с использованием GPU (поддерживается CUDA и OpenCL). Система распространяется под лицензией GPLv2 и может быть использована в Windows, Mac OS X, FreeBSD, Linux и других Unix-системах.

Главным нововведением релиза 1.2 является поддержка извлечения передаваемых по протоколу HTTP файлов и их проверки по имени и расширению.  Кроме добавления ряда новых функций, произведена оптимизация производительности, а такж...

URL: http://www.openinfosecfoundation.org/index.php/component/con...
Новость: https://www.opennet.ru/opennews/art.shtml?num=32859

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Релиз системы обнаружения атак Suricata 1.2"  +2 +/
Сообщение от Аноним (??) on 21-Янв-12, 01:50 
> проверки по имени и расширению.

Проверяет не просто по имени и расширению, но и с помощью libmagic см. http://www.inliniac.net/blog/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от write2net (ok) on 21-Янв-12, 09:59 
фиксед. потерялось слово "типу"
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от Аноним (??) on 21-Янв-12, 09:04 
>...поддерживает многопоточность и акселерацию с использованием GPU (поддерживается CUDA и OpenCL).

Годно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от solardiz (ok) on 21-Янв-12, 16:24 
Модно и экспериментально, а вот годна ли тамошняя акселерация с использованием GPU - это вопрос. У кого-нибудь есть конкретные данные? Я нашел только слова:

http://seclists.org/snort/2011/q3/411

"... Suricata's GPU implementation is not efficient and therefore not an option."

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Релиз системы обнаружения атак Suricata 1.2"  +3 +/
Сообщение от Аноним (??) on 21-Янв-12, 10:37 
что лучше snort или Suricata?  или есть ли веб-интерфейс у сурикаты?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Релиз системы обнаружения атак Suricata 1.2"  –1 +/
Сообщение от Аноним (??) on 21-Янв-12, 12:35 
>может быть использована в Windows, Mac OS X, FreeBSD, Linux и других Unix-системах.

виндуз уже стал Unix-системой?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от Аноним (??) on 21-Янв-12, 15:31 
"Linux и других Unix-системах" это к линуксу этносится

так всё же, что лучше snort или эта система? есть здесь люди кто пробовал обе?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от Аноним (??) on 21-Янв-12, 22:11 
"Linux is NOT Unix" (C) Линус
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Релиз системы обнаружения атак Suricata 1.2"  –1 +/
Сообщение от Аноним (??) on 22-Янв-12, 13:59 
Linux - это современный Unix
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Релиз системы обнаружения атак Suricata 1.2"  +1 +/
Сообщение от Аноним (??) on 24-Янв-12, 23:59 
> "Linux is NOT Unix" (C) Линус

Linux - это развитие. А unix - давно уже сугубо понтовая торговая марка и не более того.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Релиз системы обнаружения атак Suricata 1.2"  +/
Сообщение от Adui on 06-Дек-12, 03:09 
> "Linux is NOT Unix" (C) Линус

Linux is not true

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру