The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"В Libnids 1.24 появилась поддержка отслеживания уже установл..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В Libnids 1.24 появилась поддержка отслеживания уже установл..."  +/
Сообщение от opennews on 22-Мрт-10, 14:53 
Спустя два года с момента выхода прошлой версии представлен (http://libnids.sourceforge.net/) релиз библиотеки Libnids 1.24, эмулирующей работу TCP/IP стека и позволяющей перехватывать трафик с учетом пересборки разрозненных TCP-сегментов и дефрагментации TCP-пакетов.  Libnids позволяет не только перехватывать хаотично идущий набор пакетов, как делает большинство снифферов (например, libpcap, tcpdump), но и отслеживать отдельные сессии, например, перехватывать SMTP трафик и разделять каждую SMTP сессию.


В новой версии добавлена возможность отслеживания соединений уже установленных на момент запуска Libnids. В коде также исправлена ошибка, связанная с возможностью удаленного вызова разыменования NULL-указателя, что может привести к инициированию отказа в обслуживании.

URL: http://libnids.sourceforge.net/
Новость: https://www.opennet.ru/opennews/art.shtml?num=25893

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В Libnids 1.24 появилась поддержка отслеживания уже установл..."  +/
Сообщение от аноним on 22-Мрт-10, 14:53 
> возможностью удаленного вызова разыменования NULL-указателя

Ну все, и тут начались генетические проблемы ethereal/wireshark. Больше шансов порутать nids, чем то, за чем он следит.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "В Libnids 1.24 появилась поддержка отслеживания уже установл..."  +/
Сообщение от Warhead Wardick on 22-Мрт-10, 15:29 
В конторах где IDS - надолго и всерьёз, их принято вешать на Y- (T-) -коннекторы. В слушаемой сети у вас коннекшена как такового и не будет ...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "В Libnids 1.24 появилась поддержка отслеживания уже установл..."  +/
Сообщение от аноним on 22-Мрт-10, 16:49 
IDS после Патча Бармина через дырку в диссекторе тоже не будет, гыгы :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "В Libnids 1.24 появилась поддержка отслеживания уже установл..."  +/
Сообщение от Warhead Wardick on 22-Мрт-10, 19:20 
То что они шмогли: "коде также исправлена ошибка, связанная с возможностью удаленного вызова разыменования NULL-указателя, что может привести к инициированию отказа в обслуживании."
Это DOS. Ну перестанет нюхач нюхать ... трафик это не убьёт, man y-connector детко :) А у безопасности "собачка потявкает" да и перезапустит нюхач онный. Клиенты - вообще ничего не заметят, только секуритаты. А утром разберешься что к чему, да и заткнёшь. Премия опять же ... :)

PS: (Забыл) - гы-гы :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру