{"id":138900,"date":"2025-07-10T05:12:03","date_gmt":"2025-07-10T03:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0"},"modified":"2026-02-08T16:48:26","modified_gmt":"2026-02-08T14:48:26","slug":"dostupna-sistema-obnaruzheniya-atak-suricata-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0","title":{"rendered":"Suricata 8.0 angrebsdetektionssystemet er tilg\u00e6ngeligt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter to \u00e5rs udvikling har organisationen OISF (Open Information Security Foundation) offentliggjort version 8.0 af indtr\u00e6ngningsdetektions- og -forebyggelsessystemet Suricata, som tilbyder v\u00e6rkt\u00f8jer til inspektion af forskellige typer trafik. I Suricatas konfigurationer er det muligt at anvende en signaturdatabase, der udvikles af Snort-projektet, samt regels\u00e6t fra Emerging Threats og Emerging Threats Pro. Kildeteksterne til projektet distribueres under GPLv2-licensen.<\/p>\n
Vigtige \u00e6ndringer:<\/p>\n
\n
En eksperimentel mulighed for at bruge Suricata som en firewall er blevet tilf\u00f8jet. Firewall-tilstand tillader brug af et dialekt af inspektionsregelsproget til filtrering af netv\u00e6rkspakker.<\/li>\n
Muligheden for at skrive scripts i Lua-sproget er blevet revideret. Lua 5.4 fortolker er integreret i kodebasen og k\u00f8res i et sandbox-milj\u00f8, der begr\u00e6nser Lua-reglerne (for eksempel kan der ikke skrives til filer eller oprettes netv\u00e6rkssockets fra reglerne).<\/li>\n
Muligheden for dynamisk (under drift) registrering af plugins med protokolparsers, detektorer og logf\u00f8ringskomponenter er blevet tilg\u00e6ngelig.<\/li>\n
Der er foretaget betydelige ydeevneoptimeringer, der har fremskyndet forskellige aspekter af motorens drift, inklusive protokolgenkendelse, indl\u00e6sning af regler og initialisering. Forbedringen opn\u00e5s gennem overgangsforudsigelse, optimering af hash-funktioner, \u00f8gning af st\u00f8rrelsen p\u00e5 dataindl\u00e6sningsbuffere i PCAP-format og omarbejdning af tr\u00e5dsynkronisering. Starttiden for Suricata er ogs\u00e5 blevet forkortet ved at bruge caching, udvidet portgruppering og forbedret algoritme til IP-adresseudskiftning.<\/li>\n
LibHTP-, FTP-, ENIP-h\u00e5ndtererne samt koden til MIME-typeparsing, byte_extract-operationen og base64-dekodning er blevet omskrevet i Rust-sproget.<\/li>\n
Underst\u00f8ttelse af protokoller som DoH (DNS over HTTPS), LDAP, mDNS (Multicast DNS) og Websocket er blevet tilf\u00f8jet.<\/li>\n
Nye dekoder- og logf\u00f8ringsmoduler til ARP- og POP3-protokoller er blevet tilf\u00f8jet.<\/li>\n
Der er sikret parsing af SDP-trafik over SIP og SIP over TCP.<\/li>\n
Mulighederne for protokolgenkendelse og regelfremstilling er udvidet. For reglerne er der implementeret n\u00f8gleord som LDAP, MIME\/EMAIL, vlan.id, DNS, SMTP, FTP, TLS, tcp.wscale, pgsql.query, from_base64, entropy, luaxform og mDNS. Transaktionelle regler er blevet tilf\u00f8jet for at beskrive begge retninger af en transaktion i \u00e9n regel.<\/li>\n<\/ul>\n
Funktioner i Suricata:<\/p>\n
\n
\n
\n
Brug af Unified2-formatet til at eksportere resultatet af kontroller, ogs\u00e5 anvendt af Snort-projektet, hvilket muligg\u00f8r brug af standardv\u00e6rkt\u00f8jer til analyse som barnyard2. Mulighed for integration med produkter som BASE, Snorby, Sguil og SQueRT. St\u00f8tte for output i PCAP-format;<\/li>\n
Underst\u00f8ttelse af automatisk protokolgenkendelse (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB osv.), hvilket muligg\u00f8r, at man i regler kun kan arbejde med protokoltypen uden at v\u00e6re bundet til portnumre (for eksempel at blokere HTTP-trafik p\u00e5 en ukonventionel port). Tilstedev\u00e6relse af dekodere til protokoller som HTTP, SSL<\/a>, TLS, SMB, SMB2, DCERPC, SMTP, FTP, LDAP og SSH;<\/li>\n