Développer et de télécharger de Logiciel Open Source

fwsnort

Back to Project Summary

Would you recoomend this project?

Project Release infomations and Project Resources. Note that these informations are from this projects Freecode.com page and the downloads themselves may not be hosted with SourceForge.JP.

Project Release Information

2012-12-22 13:27
Cette version ajoute une nouvelle suite de tests complète, une plus rapide des capacités iptables/ip6tables tests de routine et corrige pour le codage de chaîne hexadécimale pour certains Snort contenu correspond aux caractères de syntaxe-busting.
2011-09-03 07:04
Un bugfix pour le «Impossible de charger cible d'erreur vu sur certains systèmes Linux. Un bugfix pour interpréter motif de la commande dans les règles de Snort avec motif correspond relative. Mise à jour vers la dernière série règle de nouvelles menaces.
2011-07-29 15:04
Snort fast_pattern soutien et un support iptables correspondance multiport ont été ajoutés. Les - file d'attente et - les modes NFQUEUE ont été améliorés. Un soutien a été ajouté pour le module conntrack pour le suivi de connexion. Insensible à la casse pattern matching a été ajoutée via l'argument - iCase à l'extension iptables string match. Un couple de bugs mineurs ont été corrigés.
2010-01-09 17:08
Support pour ip6tables a été ajouté afin que fwsnort peuvent appliquer des règles Snort pour le trafic IPv6. La capacité de créer des commandes Perl qui données de la couche application d'impression qui correspondent à des règles de Snort a été ajouté par un nouveau "- include-perl-déclencheurs" argument. Meilleur support pour les variables de configuration dans le fichier fwsnort.conf a été ajouté.
2009-05-31 17:40
Un bug a été fixé pour permettre fwsnort à convertir correctement les règles de Snort qui ont "champs" contenu embarqué échappé des points-virgules (ex: "\;"). Cela permet fwsnort traduire environ 58 Règles supplémentaires contre les menaces émergentes ensemble de règles. Un bug a été fixé pour permettre à la casse ne correspond à fonctionner correctement avec l'option - include-re-caseless et - exclude re-arguments sans étui. Le code a été mis à jour pour la dernière règle série complète contre les menaces émergentes. Le snort - rfile-argument a été ajouté afin qu'un fichier de règles spécifiques de Snort (ou une liste de fichiers séparés par des virgules) est analysé.

Project Resources

http://freecode.com/urls/37623e7c74965f49eeed0c355ff47742
http://freecode.com/urls/4f432a7a1c59c35177304ced084514ee
http://freecode.com/urls/04fb219cb3fe4482e74fafedc1f684f5
http://freecode.com/urls/c95fe3a821628a6ac967c019025d4c1b
http://freecode.com/urls/acf394f368e34ea56589088a5f14dfeb
http://freecode.com/urls/f144b12d3b644d9f349b1804b80d53e1
http://freecode.com/urls/1e2066f0ff8e7eedb176bed53a6063a1
http://freecode.com/projects/fwsnort

Description du projet

fwsnort translates snort rules into an equivalent
iptables ruleset. By making use of the iptables
string match module, fwsnort can detect
application layer signatures which exist in many
snort rules. fwsnort adds a --hex-string option to
iptables, which allows snort rules that contain
hex characters to be input directly into iptables
rulesets without modification. In addition,
fwsnort makes use of the IPTables::Parse Perl
module in order to (optionally) restrict the snort
rule translation to only those rules that specify
traffic that could potentially be allowed through
an existing iptables policy.


SourceForge.JP is a Japanese version of SourceForge.net. For developments that are not related to Japan, we recommend you to use SourceForge.net.