Русская группа пользователей Snort

EasyIDS дистрибутив на базе CentOS предназначенный для простой установки IDS Snort. Дистрибутив рассчитан на начинающих специалистов по безопасности с минимальным опытом работы в Linux

Особенности:

• Основан на безопасной и стабильной ОС (CentOS)
• Пассивное определение попыток вторжения и сетевых атак
• Механизм анализа вторжений (BASE)
• Автоматическое обновление правил (Oinkmaster, Snort VRT licensed rules, Сommunity rule, Bleeding Snort rules)
• Механизм анализа сетевого трафика (ntop)
• Рассылка предупреждений по E-mail об обнаружении атаки
• Графики производительности Snort
• Бэкапы по расписанию (локальные или по FTP)
• Интегрированная система помощи

Сайт разработчиков
Скачать

Еще шесть уязвимостей от Майкрософт в этом месяце. MS09-070, MS09-071, MS09-072, MS09-073 и MS09-074.
Два патча от Adobe в этом месяце. По нашим подсчетам, это третий "ежеквартальный бюллетень" в этом квартале. Таки тенденция.
Подробнее, здесь: http://www.snort.org/vrt/advisories/2009/12/08/vrt-rules-2009-12-08.html

25 ноября 2009 года
Уявимости Microsoft Internet Explorer.
http://www.snort.org/vrt/advisories/2009/11/25/vrt-rules-2009-11-25.html

23 ноября 2009 года
Ошибка в Microsoft Internet Explorer позволяет удаленному злоумышленнику выполнять произвольный код в уязвимой системе.
http://www.snort.org/vrt/advisories/2009/11/23/vrt-rules-2009-11-23.html

18 ноября 2009 года
Добавление и модификация правил в нескольких категориях.
http://www.snort.org/vrt/advisories/2009/11/18/vrt-rules-2009-11-18.html

Adobe Adobe Adobe Adobe, мы думали, что вы будете выпускать патч-релизы раз в квартал, но, по-видимому, ошибались. В любом случае, несколько уязвимостей Shockwave.
Правила качать здесь: http://www.snort.org/vrt/advisories/2009/11/03/vrt-rules-2009-11-03.html

Компании Sourcefire приглашает на очередной вебинар в рамках Snort Users Webinar Series. В этот раз менеджер группы разработки Стив Стергс (Steve Sturges) рассмотрит вопросы настройки правил и препроцессоров Snort для обеспечения лучшей производительности. Вебинар призван помочь администраторам Snort-а при настройке и устранению проблем с производительностью. Обсуждение так же может оказаться полезным для разработчиков правил для измерения потенциальной производительности и эффективности их правил.