ids/ips

[Utility]

Решил пописать немножко про настройку suricata и создать отдельный топик посвящённый такому софту, как ids/ips.

Код Выделить Развернуть

$ apt-get search suricata
$ apt-get -s install suricata
$ nano /etc/default/suricata
Смотрим:

Открыть содержимое (спойлер)

# Listen mode: pcap, nfqueue or af-packet
# depending on this value, only one of the two following options
# will be used (af-packet uses neither).
# Please note that IPS mode is only available when using nfqueue

[свернуть]

и пишем
RUN=yes
LISTENMODE=pcap

Открыть содержимое (спойлер)

Код Выделить Развернуть

cat /var/log/syslog

suricata[25716]: Starting suricata in IDS (pcap) mode... done.

Либо 

Starting suricata in IDS (af-packet) mode... done.

[свернуть]

Код Выделить Развернуть

$ service suricata stop
$ service suricata start
Далее, чтобы не погрязнуть в настройке, можно поступить так:

Код Выделить Развернуть

# suricata --build-info # см. как указанные флаги собранного пакета
# suricata -c /etc/suricata/suricata-debian.yaml --dump-config > ~/suri-conf.log
# nano ~/suri-conf.log
Ну и путём гугления и чтения конфига)
Надеюсь, что такие "шорты" помогут кому-нибудь
Спасибо

* Используйте теги для оформления сообщения, ihammers.