{"id":85475,"date":"2020-06-16T13:42:55","date_gmt":"2020-06-16T11:42:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti"},"modified":"2020-06-16T13:42:55","modified_gmt":"2020-06-16T11:42:55","slug":"snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","title":{"rendered":"Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Engang var det nok med en almindelig firewall og antivirusprogrammer til at beskytte det lokale netv\u00e6rk, men mod moderne hackerangreb og den seneste tids udbredelse af malware er denne kombination ikke l\u00e6ngere tilstr\u00e6kkelig effektiv. Den gamle gode firewall analyserer kun pakkehovedet og tillader eller blokerer dem baseret p\u00e5 et s\u00e6t formelle regler. Den ved intet om indholdet af pakkerne og kan derfor ikke genkende tilsyneladende legitime handlinger fra angribere. Antivirusprogrammer fanger ikke altid skadelig software, derfor st\u00e5r administratoren over for opgaven at overv\u00e5ge unormal aktivitet og i rette tid isolere inficerede v\u00e6rter. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/06\/e5bf2d1eeec4b350c9a3b89fdf2a2475.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Der findes mange avancerede v\u00e6rkt\u00f8jer, der kan beskytte virksomhedens IT-infrastruktur. I dag vil vi tale om open source indtr\u00e6ngningsdetekterings- og forebyggelsessystemer, som kan implementeres uden at k\u00f8be dyr hardware og softwarelicenser.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Klassifikation af IDS\/IPS<\/h2>\n<p>\nIDS (Intrusion Detection System) \u2014 et system designet til at registrere mist\u00e6nkelige handlinger p\u00e5 netv\u00e6rket eller p\u00e5 en separat computer. Det f\u00f8rer logb\u00f8ger over h\u00e6ndelser og underretter den ansvarlige for informationssikkerhed. I IDS kan f\u00f8lgende elementer fremh\u00e6ves:<\/p>\n<ul>\n<li>sensore til at overv\u00e5ge netv\u00e6rkstrafikken, forskellige logfiler og lignende.\u00a0<\/li>\n<li>et analysemilj\u00f8, der identificerer tegn p\u00e5 skadelig p\u00e5virkning i de modtagne data;<\/li>\n<li>et lager til opsamling af prim\u00e6re h\u00e6ndelser og analyse resultater;<\/li>\n<li>en kontrolkonsol.<\/li>\n<\/ul>\n<p>\nIDS blev oprindeligt klassificeret efter deres placering: de kunne v\u00e6re rettet mod at beskytte individuelle v\u00e6rter (host-based eller Host Intrusion Detection System \u2014 HIDS) eller beskytte hele virksomhedens netv\u00e6rk (network-based eller Network Intrusion Detection System \u2014 NIDS). Det er v\u00e6rd at n\u00e6vne s\u00e5kaldte APIDS (Application protocol-based IDS): de overv\u00e5ger et begr\u00e6nset s\u00e6t af applikationsprotokoller for at opdage specifikke angreb og foretager ikke dybdeg\u00e5ende analyse af netv\u00e6rkspakker. Disse produkter minder ofte om en proxy og bruges til at beskytte specifikke tjenester: webservere og webapplikationer (f.eks. skrevet i PHP), databaser osv. Et typisk eksempel p\u00e5 denne klasse er mod_security til webserveren Apache. <\/p>\n<p>Vi er mere interesserede i universelle NIDS, der underst\u00f8tter et bredt udvalg af kommunikationsprotokoller og teknologi til dybdeg\u00e5ende pakkediagnose (DPI - Deep Packet Inspection). De overv\u00e5ger al trafik, der passerer fra det ledende niveau, og opdager et bredt spektrum af netv\u00e6rksangreb samt fors\u00f8g p\u00e5 uautoriseret adgang til information. Ofte skelner s\u00e5danne systemer sig ved en distribueret arkitektur og kan interagere med forskelligt aktivt netv\u00e6rksudstyr. Det skal bem\u00e6rkes, at mange moderne NIDS er hybridmodeller og kombinerer flere tilgange. Afh\u00e6ngig af konfiguration og indstillinger kan de l\u00f8se forskellige opgaver \u2014 for eksempel beskyttelse af en enkelt v\u00e6rtsmaskine eller hele netv\u00e6rket. Derudover er funktionerne til IDS for arbejdsstationer blevet overtaget af antivirusprogrammer, som p\u00e5 grund af udbredelsen af trojanere, der sigter mod informations tyveri, er blevet multifunktionelle firewalls, der ogs\u00e5 l\u00f8ser opgaver relateret til genkendelse og blokering af mist\u00e6nkelig trafik. <\/p>\n<p>Oprindeligt kunne IDS kun opdage handlinger fra malware, funktionen af portscannere, eller lad os sige, overtr\u00e6delser af virksomhedens sikkerhedspolitikker af brugerne. Ved bestemte h\u00e6ndelser kunne de informere administratoren, men det blev hurtigt klart, at det ikke var tilstr\u00e6kkeligt blot at genkende et angreb \u2014 det skulle ogs\u00e5 blokkeres. S\u00e5ledes blev IDS transformeret til IPS (Intrusion Prevention Systems) \u2014 intrusionsforebyggelsessystemer, der er i stand til at interagere med netv\u00e6rksfirewalls.<\/p>\n<h2>Metoder til opdagelse<\/h2>\n<p>\nModerne l\u00f8sninger til opdagelse og forebyggelse af indbrud anvender forskellige metoder til at identificere skadelig aktivitet, som kan opdeles i tre kategorier. Dette giver os en anden mulighed for at klassificere systemer:<\/p>\n<ul>\n<li>Signaturbaserede IDS\/IPS identificerer m\u00f8nstre i trafikken eller registrerer \u00e6ndringer i systemtilstanden for at bestemme et netv\u00e6rksangreb eller fors\u00f8g p\u00e5 infektion. De giver n\u00e6sten aldrig falske alarmer, men er ikke i stand til at opdage ukendte trusler;<\/li>\n<li>Anomali-detekterende IDS bruger ikke angrebssignaturer. De genkender adf\u00e6rd, der adskiller sig fra det normale i informationssystemer (herunder anomalier i netv\u00e6rkstrafik) og kan endda identificere ukendte angreb. S\u00e5danne systemer giver en del falske alarmer og kan, hvis de bruges ukorrekt, lamme det lokale netv\u00e6rk;<\/li>\n<li>Regelbaserede IDS fungerer efter princippet: if FAKT then HANDLING. I bund og grund er det ekspertssystemer med vidensbaser \u2014 en samling af fakta og logiske udledningsregler. S\u00e5danne l\u00f8sninger kr\u00e6ver en omfattende konfiguration og fordrer, at administratoren har en detaljeret forst\u00e5else af netv\u00e6rkets funktion;\u00a0<\/li>\n<\/ul>\n<p><\/p>\n<h2>Historien om udviklingen af IDS<\/h2>\n<p>\nDen \u00e6ra med eksplosiv v\u00e6kst i internettet og virksomheders netv\u00e6rk begyndte i 1990'erne, men eksperterne begyndte at bekymre sig om avanceret netv\u00e6rkssikkerhed lidt f\u00f8r. I 1986 offentliggjorde Dorothy Denning og Peter Neumann modellen IDES (Intrusion Detection Expert System), som blev grundlaget for de fleste moderne indtr\u00e6ngningsdetekteringssystemer. Det brugte et ekspertssystem til at identificere kendte typer angreb samt statistiske metoder og bruger-\/systemprofiler. IDES blev k\u00f8rt p\u00e5 Sun-arbejdsstationer og kontrollerede netv\u00e6rkstrafik og applikationsdata. I 1993 blev NIDES (Next-generation Intrusion Detection Expert System) lanceret \u2014 et ekspertindtr\u00e6ngningsdetekteringssystem af den n\u00e6ste generation.<\/p>\n<p>Baseret p\u00e5 arbejdet af Denning og Neuman i 1988 opstod ekspert systemet MIDAS (Multics intrusion detection and alerting system), som bruger P-BEST og LISP. Samtidig blev et statistisk metode-baseret system Haystack skabt. Et andet statistisk anomaldetektor W&amp;S (Wisdom &amp; Sense) blev udviklet et \u00e5r senere ved Los Alamos National Laboratory. Branchen udviklede sig hurtigt. For eksempel blev anomaliopdagelse ved hj\u00e6lp af induktiv l\u00e6ring p\u00e5 brugerens sekventielle m\u00f8nstre (sprog Common LISP) allerede implementeret i systemet TIM (Time-based inductive machine) i 1990. NSM (Network Security Monitor) sammenlignede adgangsmatricer til anomaliopdagelse, mens ISOA (Information Security Officer\u2019s Assistant) underst\u00f8ttede forskellige detektionsstrategier: statistiske metoder, profilkontrol og ekspert system. Systemet ComputerWatch, skabt i AT&amp;T Bell Labs, anvendte b\u00e5de statistiske metoder og regler til kontrol, og den f\u00f8rste prototype af et distribueret IDS blev udviklet af forskere fra University of California allerede i 1991 - DIDS (Distributed intrusion detection system) var ogs\u00e5 en ekspert system.<\/p>\n<p>I begyndelsen var IDS propriet\u00e6re, men allerede i 1998 offentliggjorde Lawrence Berkeley National Laboratory Bro (som i 2018 blev omd\u00f8bt til Zeek) - et system med \u00e5bent kildekode, der bruger sit eget regel sprog til at analysere data fra libpcap. I november samme \u00e5r kom der en pakke-sniffer, APE, der brugte libpcap, som en m\u00e5ned senere blev omd\u00f8bt til Snort og senere blev til et fuldt IDS\/IPS. Samtidig begyndte der at dukke mange propriet\u00e6re l\u00f8sninger op. <\/p>\n<h2>Snort og Suricata<\/h2>\n<p>\nMange virksomheder foretr\u00e6kker gratis IDS\/IPS med \u00e5bent kildekode. L\u00e6nge var det standard l\u00f8sningen Snort, som vi allerede har n\u00e6vnt, men nu er den blevet overhalet af systemet Suricata. Lad os se n\u00e6rmere p\u00e5 deres fordele og ulemper. Snort kombinerer fordelene ved signaturmetoden med muligheden for realtid anomaliopdagelse. Suricata giver ogs\u00e5 mulighed for at bruge andre metoder end signaturbaseret angrebsgenkendelse. Systemet blev skabt af en gruppe udviklere, der forlod Snort projektet, og underst\u00f8tter IPS-funktioner fra version 1.4, mens muligheden for indtr\u00e6ngningsforebyggelse i Snort blev tilf\u00f8jet senere. <\/p>\n<p>Den prim\u00e6re forskel mellem de to popul\u00e6re produkter ligger i, at Suricata har muligheden for at bruge GPU til beregninger i IDS-tilstand og i et mere avanceret IPS-system. Systemet er oprindeligt designet til multitr\u00e5dede operationer, mens Snort er et enkelttr\u00e5dssystem. P\u00e5 grund af sin lange historie og arvet kode udnytter det ikke multikernede\/multiprocessor hardwareplatforme optimalt, mens Suricata p\u00e5 almindelige computere g\u00f8r det muligt at behandle trafik op til 10 Gbit\/s. Man kan diskutere lighederne og forskellene mellem de to systemer l\u00e6nge, men selvom Suricatas motor arbejder hurtigere, er det ikke afg\u00f8rende for ikke alt for brede kanaler.<\/p>\n<h2>Udrulningsmuligheder<\/h2>\n<p>\nIPS skal placeres p\u00e5 en m\u00e5de, s\u00e5 systemet kan overv\u00e5ge de netv\u00e6rkssegmenter, det kontrollerer. Ofte er dette en dedikeret computer, hvor den ene interface tilsluttes efter gr\u00e6nsefladenheder og \"ser\" gennem dem ind i usikre offentlige netv\u00e6rk (internettet). Den anden interface til IPS tilsluttes indgangen til det beskyttede segment, s\u00e5 al trafik passerer gennem systemet og bliver analyseret. I mere komplekse tilf\u00e6lde kan der v\u00e6re flere beskyttede segmenter; for eksempel opretter virksomheder ofte en demilitariseret zone (DMZ) med offentligt tilg\u00e6ngelige tjenester fra internettet. <\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/06\/15e2e449a81eedea09032718ff4a1bc9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEt s\u00e5dant IPS kan forhindre fors\u00f8g p\u00e5 portscanning eller hacking gennem brute force-angreb, udnyttelse af s\u00e5rbarheder i mailservere, webservere eller scripts samt andre former for ekstern angreb. Hvis computere i det lokale netv\u00e6rk bliver inficeret med malware, vil IDS forhindre dem i at kommunikere med botnet-servere beliggende udenfor. For en mere seri\u00f8s beskyttelse af det interne netv\u00e6rk kr\u00e6ves der sandsynligvis en kompleks konfiguration med et distribueret system og dyre administrerede switcher, der kan spejle trafikken til en af IDS-interfaceportene.<\/p>\n<p>Virksomheders netv\u00e6rk uds\u00e6ttes ofte for distribuerede angreb rettet mod tjenesten\u00e6gtelse (DDoS). Selvom moderne IDS kan h\u00e5ndtere dem, vil den n\u00e6vnte implementering her n\u00e6ppe v\u00e6re til hj\u00e6lp. Systemet identificerer skadelig aktivitet og blokerer parasitisk trafik, men for at dette kan ske, skal pakkerne passere gennem en ekstern internetforbindelse og n\u00e5 dens netv\u00e6rksinterface. Afh\u00e6ngigt af angrebets intensitet kan dataplanen v\u00e6re ude af stand til at h\u00e5ndtere belastningen, og angriberens m\u00e5l vil blive opn\u00e5et. I s\u00e5danne tilf\u00e6lde anbefaler vi at implementere IDS p\u00e5 en virtuel server med en betydeligt mere kraftfuld internetforbindelse. At forbinde VPS til det lokale netv\u00e6rk kan g\u00f8res via VPN, og derefter skal al ekstern trafik rutes gennem det. S\u00e5 i tilf\u00e6lde af et DDoS-angreb er det ikke n\u00f8dvendigt at sende pakkerne gennem forbindelsen til udbyderen; de vil blive blokeret p\u00e5 den eksterne knude.<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/06\/7ced164023bf2aa37e676d460804d6da.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Valgproblemet<\/h2>\n<p>\nDet er meget sv\u00e6rt at identificere en leder blandt gratis systemer. Valget af IDS\/IPS bestemmes af netv\u00e6rkets topologi, n\u00f8dvendige beskyttelsesfunktioner samt administratorens personlige pr\u00e6ferencer og hans lyst til at rode med indstillingerne. Snort har en l\u00e6ngere historie og er bedre dokumenteret, selvom information om Suricata ogs\u00e5 er let at finde p\u00e5 nettet. Under alle omst\u00e6ndigheder vil det kr\u00e6ve en vis indsats at l\u00e6re systemet, hvilket i sidste ende vil betale sig \u2014 kommercielle hardware- og hardware-software IDS\/IPS er ret dyre og passer ikke altid ind i budgettet. Det er ikke v\u00e6rd at fortryde den tid, der er brugt, da en god administrator altid forbedrer sine f\u00e6rdigheder p\u00e5 arbejdsgiverens regning. I denne situation vil alle v\u00e6re vindere. I den n\u00e6ste artikel vil vi se p\u00e5 nogle muligheder for implementering af Suricata og sammenligne det i praksis med det klassiske IDS\/IPS Snort.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/06\/19f0fd87faf30e31d34e2a10421514da.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata#order\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/06\/a5fe3bac97102322110b9d0e33f3919c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u0435\u043d. \u0421\u0442\u0430\u0440\u044b\u0439-\u0434\u043e\u0431\u0440\u044b\u0439 firewall \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0438\u043b\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044f \u0438\u0445 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b. \u041e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443 \u043d\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85476,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort eller Suricata. Del 1: v\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk | ProHoster","description":"Tidligere var en almindelig firewall og antivirusprogrammer tilstr\u00e6kkelige til at beskytte det lokale netv\u00e6rk, men mod moderne hackerangreb og den seneste tids spredning af malware er denne pakke ikke l\u00e6ngere tilstr\u00e6kkelig.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-16T11:42:55+00:00","article:modified_time":"2020-06-16T11:42:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85475","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:36:28","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/85475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=85475"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/85475\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/85476"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=85475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=85475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=85475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}