Suricata is 'n oopbron IDS-projek om te help om netwerkaanvalle op te spoor en te stop gebaseer van voorafbepaalde reëls of reëls wat jy self geskryf het! Gelukkig is daar 'n pfSense-pakket beskikbaar vir jou om af te laai en maklik op te stel om te keer dat kwaadwillige verkeer toegang tot jou netwerk kry.
Hoe werk Suricata?
Suricata werk deur een pakkie op 'n slag van die stelsel af te kry Dit word dan vooraf verwerk, waarna dit na die opsporingsenjin oorgedra word. Suricata kan pcap hiervoor in IDS-modus gebruik, maar kan ook koppel aan 'n spesiale kenmerk van Linux, genaamd nfnetlink_queue. … die pakkie word laat val deur die 'drop'-uitspraak te gebruik.
Is Suricata beter as Snort?
Een van die belangrikste voordele van Suricata is dat dit baie meer onlangs ontwikkel is as Snort… Gelukkig ondersteun Suricata multithreading uit die boks. Snork ondersteun egter nie multithreading nie. Maak nie saak hoeveel kerne 'n SVE bevat nie, slegs 'n enkele kern of draad sal deur Snort gebruik word.
Wat is Snork en Suricata?
Multi-Threaded - Snort loop met 'n enkele draad wat beteken dat dit net een SVE (kern) op 'n slag kan gebruik. Suricata kan baie drade laat loop sodat dit voordeel kan trek uit al die cpu/kernes wat jy beskikbaar het.
Het Suricata 'n GUI?
Single Interface
Bestuur veelvuldige Suricata-klusters met 10'e gashere vanaf 'n enkele, maklik-om-te gebruik GUI.
