Suricata er et open source IDS-projekt, der skal hjælpe med at opdage og stoppe netværksangreb baseret ud fra foruddefinerede regler eller regler, som du selv har skrevet! Heldigvis er der en pfSense-pakke tilgængelig, som du kan downloade og nemt konfigurere for at forhindre ondsindet trafik i at få adgang til dit netværk.
Hvordan virker Suricata?
Suricata fungerer ved at få én pakke ad gangen fra systemet Disse forbehandles derefter, hvorefter de sendes til detektionsmotoren. Suricata kan bruge pcap til dette i IDS-tilstand, men kan også oprette forbindelse til en speciel funktion i Linux, kaldet nfnetlink_queue. … pakken er droppet ved at bruge 'drop'-dommen.
Er Suricata bedre end Snort?
En af de vigtigste fordele ved Suricata er, at det blev udviklet meget for nylig end Snort… Heldigvis understøtter Suricata multithreading ud af æsken. Snort understøtter dog ikke multithreading. Uanset hvor mange kerner en CPU indeholder, vil kun en enkelt kerne eller tråd blive brugt af Snort.
Hvad er Snort og Suricata?
Multi-Threaded - Snort kører med en enkelt tråd, hvilket betyder, at den kun kan bruge én CPU(kerne) ad gangen. Suricata kan køre mange tråde, så det kan drage fordel af alle de cpu/kerner, du har til rådighed.
Har Suricata en GUI?
Single Interface
Administrer flere Suricata-klynger med 10'er af værter fra en enkelt, brugervenligt GUI.
