OpenForum RSS: В Libnids 1.24 появилась поддержка отслеживания уже установл... https://opennet.ru/openforum/vsluhforumID3/65010.html Спустя два года с момента выхода прошлой версии представлен (http://libnids.sourceforge.net/) релиз библиотеки Libnids 1.24, эмулирующей работу TCP/IP стека и позволяющей перехватывать трафик с учетом пересборки разрозненных TCP-сегментов и дефрагментации TCP-пакетов. Libnids позволяет не только перехватывать хаотично идущий набор пакетов, как делает большинство снифферов (например, libpcap, tcpdump), но и отслеживать отдельные сессии, например, перехватывать SMTP трафик и разделять каждую SMTP сессию.<br><br><br>В новой версии добавлена возможность отслеживания соединений уже установленных на момент запуска Libnids. В коде также исправлена ошибка, связанная с возможностью удаленного вызова разыменования NULL-указателя, что может привести к инициированию отказа в обслуживании.<br><br>URL: http://libnids.sourceforge.net/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=25893<br> В Libnids 1.24 появилась поддержка отслеживания уже установл... (Warhead Wardick) https://opennet.ru/openforum/vsluhforumID3/65010.html#4 Mon, 22 Mar 2010 16:20:38 GMT То что они шмогли: "коде также исправлена ошибка, связанная с возможностью удаленного вызова разыменования NULL-указателя, что может привести к инициированию отказа в обслуживании."<br>Это DOS. Ну перестанет нюхач нюхать ... трафик это не убьёт, man y-connector детко :) А у безопасности "собачка потявкает" да и перезапустит нюхач онный. Клиенты - вообще ничего не заметят, только секуритаты. А утром разберешься что к чему, да и заткнёшь. Премия опять же ... :)<br><br>PS: (Забыл) - гы-гы :)<br> В Libnids 1.24 появилась поддержка отслеживания уже установл... (аноним) https://opennet.ru/openforum/vsluhforumID3/65010.html#3 Mon, 22 Mar 2010 13:49:25 GMT IDS после Патча Бармина через дырку в диссекторе тоже не будет, гыгы :)<br> В Libnids 1.24 появилась поддержка отслеживания уже установл... (Warhead Wardick) https://opennet.ru/openforum/vsluhforumID3/65010.html#2 Mon, 22 Mar 2010 12:29:39 GMT В конторах где IDS - надолго и всерьёз, их принято вешать на Y- (T-) -коннекторы. В слушаемой сети у вас коннекшена как такового и не будет ...<br> В Libnids 1.24 появилась поддержка отслеживания уже установл... (аноним) https://opennet.ru/openforum/vsluhforumID3/65010.html#1 Mon, 22 Mar 2010 11:53:44 GMT &gt; возможностью удаленного вызова разыменования NULL-указателя<br><br>Ну все, и тут начались генетические проблемы ethereal/wireshark. Больше шансов порутать nids, чем то, за чем он следит.<br>