{"id":86501,"date":"2020-06-26T07:42:00","date_gmt":"2020-06-26T05:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set"},"modified":"2020-06-26T07:42:00","modified_gmt":"2020-06-26T05:42:00","slug":"snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","title":{"rendered":"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">i den foreg\u00e5ende artikel<\/a><\/noindex> Vi har beskrevet, hvordan man lancerer en stabil version af Suricata p\u00e5 Ubuntu 18.04 LTS. At konfigurere IDS p\u00e5 en enkelt node og tilslutte gratis regels\u00e6t er ret enkelt. I dag skal vi se p\u00e5, hvordan vi kan beskytte virksomhedens netv\u00e6rk mod de mest almindelige angrebstyper ved hj\u00e6lp af Suricata installeret p\u00e5 en virtuel server. Vi skal bruge en VDS p\u00e5 Linux med to CPU-kerner. M\u00e6ngden af RAM afh\u00e6nger af belastningen: nogle vil klare sig med 2 GB, mens mere kr\u00e6vende opgaver kan have brug for 4 eller endda 6. Fordelen ved den virtuelle maskine ligger i muligheden for eksperimenter: man kan starte med en minimal konfiguration og \u00f8ge ressourcerne efter behov.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/27cd9ba910418444ac7a2b5482f2a8a7.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex>foto: Reuters<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">Snort eller Suricata. Del 1: V\u00e6lg en gratis IDS\/IPS til beskyttelse af virksomhedens netv\u00e6rk<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">Snort eller Suricata. Del 2: installation og grundl\u00e6ggende ops\u00e6tning af Suricata<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2>Sammenkobler netv\u00e6rk<\/h2>\n<p>\nAt flytte IDS til en virtuel maskine kan f\u00f8rst og fremmest v\u00e6re n\u00f8dvendigt til tests. Hvis du aldrig har arbejdet med s\u00e5danne l\u00f8sninger, er det ikke hensigtsm\u00e6ssigt at investere i fysisk hardware og \u00e6ndre netv\u00e6rksarkitekturen. Det er bedre at afpr\u00f8ve systemet sikkert og uden un\u00f8dvendige omkostninger for at bestemme behovene for beregningsressourcer. Det er vigtigt at forst\u00e5, at al virksomhedstrafik i denne forbindelse vil skulle passere gennem en enkelt ekstern node: tilslutning af det lokale netv\u00e6rk (eller flere netv\u00e6rk) til VDS med den installerede IDS Suricata kan opn\u00e5s ved hj\u00e6lp af <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">SoftEther<\/a><\/noindex> \u2014 en brugervenlig, cross-platform VPN-server, der sikrer p\u00e5lidelig kryptering. Kontorens internetforbindelse har muligvis ikke en reel IP, s\u00e5 det er bedre at ops\u00e6tte det p\u00e5 en VPS. I Ubuntu-repositoriet er der ingen f\u00e6rdige pakker, s\u00e5 du bliver n\u00f8dt til at downloade softwaren enten fra <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">projektets hjemmeside<\/a><\/noindex>, eller fra et eksternt repository p\u00e5 tjenesten <noindex><a rel=\"nofollow\" href=\"https:\/\/launchpad.net\/~paskal-07\/+archive\/ubuntu\/softethervpn\">Launchpad<\/a><\/noindex> (hvis du stoler p\u00e5 den):<\/p>\n<pre><code class=\"bash\">sudo add-apt-repository ppa:paskal-07\/softethervpn\nsudo apt-get update<\/code><\/pre>\n<p>\nDu kan se listen over tilg\u00e6ngelige pakker ved hj\u00e6lp af f\u00f8lgende kommando:<\/p>\n<pre><code class=\"bash\">apt-cache search softether<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/14803c275d46c02a43a52eec9254042c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi har brug for softether-vpnserver (serveren er i testkonfiguration k\u00f8rende p\u00e5 VDS), samt softether-vpncmd \u2014 kommandolinjev\u00e6rkt\u00f8jer til dens konfiguration.<\/p>\n<pre><code class=\"bash\">sudo apt-get install softether-vpnserver softether-vpncmd<\/code><\/pre>\n<p>\nTil serverkonfigurationen bruges et specielt kommandolinjev\u00e6rkt\u00f8j:<\/p>\n<pre><code class=\"bash\">sudo vpncmd<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/39e1f66848527a771a246aaa9f163933.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi vil ikke g\u00e5 i dybden med ops\u00e6tningen: proceduren er ret enkel, den er godt beskrevet i mange publikationer og er ikke direkte relateret til emnet for artiklen. Kort sagt, efter at have startet vpncmd, skal du v\u00e6lge punkt 1 for at g\u00e5 ind i serveradministrationskonsollen. For at g\u00f8re dette skal du indtaste navnet localhost og trykke enter i stedet for at indtaste hub-navnet. I konsollen oprettes administratoradgangskoden med kommandoen serverpasswordset, den virtuelle hub DEFAULT slettes (kommando hubdelete), og en ny hub med navnet Suricata_VPN oprettes, samt dens adgangskode (kommando hubcreate). Derefter skal du g\u00e5 ind i administrationskonsollen for den nye hub ved hj\u00e6lp af kommandoen hub Suricata_VPN for at oprette en gruppe og en bruger ved hj\u00e6lp af kommandoerne groupcreate og usercreate. Brugeradgangskoden s\u00e6ttes med userpasswordset. <\/p>\n<p>SoftEther underst\u00f8tter to trafikh\u00e5ndteringsmetoder: SecureNAT og Local Bridge. Den f\u00f8rste er en unik teknologi til at opbygge et virtuelt privat netv\u00e6rk med sin egen NAT og DHCP. SecureNAT kr\u00e6ver ikke TUN\/TAP eller ops\u00e6tning af Netfilter eller andre firewalls. Ruteringsprocessen p\u00e5virker ikke systemets kerne, og alle processer er virtualiserede og fungerer p\u00e5 enhver VPS\/VDS uanset den anvendte hypervisor. Dette medf\u00f8rer \u00f8get belastning p\u00e5 CPU'en og lavere hastighed sammenlignet med Local Bridge, der forbinder SoftEther's virtuelle hub med en fysisk netv\u00e6rksadapter eller TAP-enhed. <\/p>\n<p>Ops\u00e6tningen bliver i dette tilf\u00e6lde mere kompleks, da ruteringsprocessen foreg\u00e5r p\u00e5 kerne-niveau ved hj\u00e6lp af Netfilter. Vores VDS er baseret p\u00e5 Hyper-V, derfor opretter vi et lokalt bro i det sidste trin og aktiverer TAP-enheden med kommandoen bridgecreate Suricate_VPN -device:suricate_vpn -tap:yes. Efter at have forladt administrationskonsollen for hub'en, vil vi se et nyt netv\u00e6rksinterface i systemet, som endnu ikke har f\u00e5et tildelt en IP:<\/p>\n<pre><code class=\"bash\">ifconfig<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/336fc07fbb44793719789e3f3ce1f124.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDerefter skal vi aktivere pakke-routing mellem interface (ip forward), hvis det ikke er aktivt:<\/p>\n<pre><code class=\"bash\">sudo nano \/etc\/sysctl.conf<\/code><\/pre>\n<p>\nFjern kommentaren fra f\u00f8lgende linje:<\/p>\n<pre><code class=\"bash\">net.ipv4.ip_forward = 1<\/code><\/pre>\n<p>\nGem \u00e6ndringerne i filen, afslut editoren og anvend dem med f\u00f8lgende kommando:<\/p>\n<pre><code class=\"bash\">sudo sysctl -p<\/code><\/pre>\n<p>\nDerefter skal vi definere et subnet for det virtuelle netv\u00e6rk med falske IP'er (for eksempel 10.0.10.0\/24) og tildele adressen til interfacet:<\/p>\n<pre><code class=\"bash\">sudo ifconfig tap_suricata_vp 10.0.10.1\/24<\/code><\/pre>\n<p>\nDerefter skal Netfilter-reglerne defineres.<\/p>\n<p>1. Giv adgang til indkommende pakker p\u00e5 de lytteporte, der er n\u00f8dvendige (SoftEther's proprietary protocol bruger HTTPS og port 443)<\/p>\n<pre><code class=\"bash\">sudo iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 992 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 5555 -j ACCEPT<\/code><\/pre>\n<p>\n2. Konfigurer NAT fra subnettet 10.0.10.0\/24 til den prim\u00e6re server-IP<\/p>\n<pre><code class=\"bash\">sudo iptables -t nat -A POSTROUTING -s 10.0.10.0\/24 -j SNAT --to-source 45.132.17.140<\/code><\/pre>\n<p>\n3. Giv adgang til gennemg\u00e5ende pakker fra subnettet 10.0.10.0\/24<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -s 10.0.10.0\/24 -j ACCEPT<\/code><\/pre>\n<p>\n4. Giv adgang til gennemg\u00e5ende pakker for allerede etablerede forbindelser<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -p all -m state --state ESTABLISHED,RELATED -j ACCEPT<\/code><\/pre>\n<p>\nAutomatiseringen af processen ved genstart af systemet med initialiserings scripts efterlader vi til l\u00e6serne som en hjemmearbejde. <\/p>\n<p>Hvis du vil tildele IP'er til klienterne automatisk, skal du ogs\u00e5 installere en form for DHCP-service til den lokale bro. Nu er serverkonfigurationen f\u00e6rdig, og vi kan g\u00e5 videre til klienterne. SoftEther underst\u00f8tter mange protokoller, hvis brug afh\u00e6nger af netv\u00e6rkets hardwarekapaciteter. <\/p>\n<pre><code class=\"bash\">netstat -ap |grep vpnserver<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/42511aeec204ee27b65325d296e30db3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDa vores test-router ogs\u00e5 k\u00f8rer p\u00e5 Ubuntu, vil vi installere pakkerne softether-vpnclient og softether-vpncmd fra det eksterne arkiv for at bruge den propriet\u00e6re protocol. Vi skal starte klienten:<\/p>\n<pre><code class=\"bash\">sudo vpnclient start<\/code><\/pre>\n<p>\nTil konfigurationen bruger vi v\u00e6rkt\u00f8jet vpncmd, og v\u00e6lger localhost som den maskine, hvor vpnclient k\u00f8rer. Alle kommandoer udf\u00f8res i konsollen: det kr\u00e6ver, at vi opretter et virtuelt interface (NicCreate) og en konto (AccountCreate). <\/p>\n<p>I nogle tilf\u00e6lde skal vi angive godkendelsesmetoden ved hj\u00e6lp af kommandoerne AccountAnonymousSet, AccountPasswordSet, AccountCertSet og AccountSecureCertSet. Da vi ikke bruger DHCP, indstilles adressen til det virtuelle adapter manuelt. <\/p>\n<p>Derudover skal vi aktivere ip forwarding (parameteren net.ipv4.ip_forward=1 i filen \/etc\/sysctl.conf) og konfigurere statiske ruter. Hvis n\u00f8dvendigt kan port forwarding konfigureres p\u00e5 VDS med Suricata for at bruge tjenester installeret i det lokale netv\u00e6rk. S\u00e5 er netv\u00e6rksfletningen afsluttet.<\/p>\n<p>Den foresl\u00e5ede konfiguration vil se omtrent s\u00e5dan ud:<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/8c650da06420efd25cbb6ed71f37aac2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Konfigurerer Suricata<\/h2>\n<p>\nI <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">i den foreg\u00e5ende artikel<\/a><\/noindex> Vi har talt om to driftsformer for IDS: via NFQUEUE-k\u00f8 (NFQ-tilstand) og via zero copy (AF_PACKET-tilstand). Den anden kr\u00e6ver to interfaces, men adskiller sig ved h\u00f8jere hastighed - vi vil bruge netop denne. Parametret er angivet som standard i \/etc\/default\/suricata. Vi skal ogs\u00e5 redigere sektionen vars i \/etc\/suricata\/suricata.yaml og angive den virtuelle subnet som hjemmebase.<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/b3dc856ba0436de16fbd2ed0f1fa70a9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFor at genstarte IDS bruger vi kommandoen:<\/p>\n<pre><code class=\"bash\">systemctl restart suricata<\/code><\/pre>\n<p>\nL\u00f8sningen er klar, nu kan det v\u00e6re n\u00f8dvendigt at teste den for modstandsdygtighed over for angreb fra angribere.<\/p>\n<h2>Simulering af angreb<\/h2>\n<p>\nDer kan v\u00e6re flere scenarier for brug af den eksterne IDS-tjeneste:<\/p>\n<p><b>Beskyttelse mod DDoS-angreb (hovedform\u00e5l)<\/b><\/p>\n<p>At implementere en s\u00e5dan mulighed inden for virksomhedens netv\u00e6rk er udfordrende, da pakker til analyse skal n\u00e5 systemets internet-facing interface. Selvom IDS blokerer dem, kan parasittrafik nedl\u00e6gge datakanalen. For at undg\u00e5 dette er det n\u00f8dvendigt at bestille en VPS med en tilstr\u00e6kkelig kraftig internetforbindelse, der kan h\u00e5ndtere al lokal netv\u00e6rkstrafik og al ekstern trafik. Ofte er det enklere og billigere end at udvide kontorens forbindelser. Som et alternativ kan man overveje specialiserede tjenester til beskyttelse mod DDoS. Omkostningerne til deres tjenesteydelser er sammenlignelige med omkostningerne til en virtuel server, og der kr\u00e6ves ikke omfattende ops\u00e6tning, men der er ogs\u00e5 ulemper - for sine penge f\u00e5r kunden kun DDoS-beskyttelse, mens sin egen IDS kan konfigureres som \u00f8nsket.<\/p>\n<p><b>Beskyttelse mod eksterne angreb af andre typer<\/b> <\/p>\n<p>Suricata kan h\u00e5ndtere fors\u00f8g p\u00e5 udnyttelse af forskellige s\u00e5rbarheder i internet-tilg\u00e6ngelige tjenester i virksomhedens netv\u00e6rk (mailserver, webserver og webapplikationer osv.). Normalt installeres IDS indeni det lokale netv\u00e6rk efter de gr\u00e6nseoverskridende enheder, men det kan ogs\u00e5 placeres udenfor.<\/p>\n<p><b>Beskyttelse mod interne angribere<\/b><\/p>\n<p>P\u00e5 trods af alle systemadministratorens bestr\u00e6belser kan computerne i det interne netv\u00e6rk blive inficeret med malware. Derudover opst\u00e5r der nogle gange h\u00e6rv\u00e6rk i lokalsystemet, hvor nogle fors\u00f8ger at udf\u00f8re ulovlige operationer. Suricata kan hj\u00e6lpe med at blokere s\u00e5danne fors\u00f8g, men for at beskytte det interne netv\u00e6rk er det bedst at installere det inden for perimeteren og bruge det i kombination med en styret switch, der kan spejle trafikken til \u00e9n port. En ekstern IDS er heller ikke nyttel\u00f8s i dette tilf\u00e6lde \u2013 i det mindste kan den opfange fors\u00f8g fra malware, der lever i det lokale netv\u00e6rk, p\u00e5 at kontakte en ekstern server.<\/p>\n<p>Lad os f\u00f8rst oprette endnu en test-angreb VPS, og p\u00e5 routeren i det lokale netv\u00e6rk ops\u00e6tte Apache med standardkonfigurationen, hvorefter vi viderebefordrer port 80 fra IDS-serveren til den. Derefter vil vi simulere et DDoS-angreb fra den angrebne node. For dette downloader vi en lille program xerxes fra GitHub, kompilere den og k\u00f8rer den p\u00e5 angrebsmaskinen (det kan v\u00e6re n\u00f8dvendigt at installere gcc-pakken):<\/p>\n<pre><code class=\"bash\">git clone https:\/\/github.com\/Soldie\/xerxes-DDos-zanyarjamal-C.git\ncd xerxes-DDos-zanyarjamal-C\/\ngcc xerxes.c -o xerxes\n.\/xerxes 45.132.17.140 80<\/code><\/pre>\n<p>\nResultatet af dens arbejde var f\u00f8lgende:<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/80fe4d74ae71cfb16c91336102479670.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSuricata blokerer angriberen, og Apache-siden \u00e5bnes som standard, p\u00e5 trods af vores improviserede angreb og den ret svage \u2018kontor\u2019 (faktisk hjemme) netv\u00e6rksforbindelse. Til mere alvorlige opgaver b\u00f8r man anvende <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/\">Metasploit Framework<\/a><\/noindex>. Det er designet til at udf\u00f8re penetrationstest og tillader simulering af forskellige angreb. Installationsvejledningen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/get-started\">tilg\u00e6ngelig<\/a><\/noindex> kan findes p\u00e5 projektets hjemmeside. Efter installationen er en opdatering n\u00f8dvendig:<\/p>\n<pre><code class=\"bash\">sudo msfupdate<\/code><\/pre>\n<p>\nTil test starter vi msfconsole.<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/b2a08cf048ae726ca720e942729ed7f8.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDesv\u00e6rre har de seneste versioner af rammerne ikke muligheden for automatisk hacking, s\u00e5 exploits skal gennemg\u00e5s manuelt og k\u00f8re med kommandoen use. F\u00f8rst er det v\u00e6rd at bestemme, hvilke porte der er \u00e5bne p\u00e5 det angrebne system, for eksempel ved hj\u00e6lp af nmap (i vores tilf\u00e6lde kan netstat p\u00e5 det angrebne system v\u00e6re tilstr\u00e6kkelig), og derefter v\u00e6lge og bruge passende <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rapid7.com\/db\/\">Metasploit-moduler.<\/a><\/noindex>.\u00a0<\/p>\n<p>Der findes ogs\u00e5 andre midler til at kontrollere IDS's modstandskraft mod angreb, herunder online-tjenester. Af nysgerrighed kan man udf\u00f8re stress-testning ved hj\u00e6lp af den trial-version <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ipstresser.com\/\">IP Stresser<\/a><\/noindex>. For at teste reaktionen p\u00e5 handlinger fra interne trusler, er det en god id\u00e9 at installere specialv\u00e6rkt\u00f8jer p\u00e5 en af maskinerne i det lokale netv\u00e6rk. Der er mange muligheder, og det er v\u00e6rd at anvende dem ikke kun p\u00e5 eksperimentelle testmilj\u00f8er, men ogs\u00e5 p\u00e5 produktionssystemer, men det er en helt anden historie.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/801a7d4e4fa0aa755205509bd2d26020.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3#order\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: Beskytter kontornetv\u00e6rket\" src=\"\/wp-content\/uploads\/2020\/06\/e2c2a9e30fae35d3a3afaea1915dc106.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86502,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort eller Suricata. Del 3: Beskytter det kontorbaserede netv\u00e6rk | ProHoster","description":"I den forrige artikel fortalte vi, hvordan man lancerer en stabil version af Suricata i Ubuntu 18.04 LTS.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-26T05:42:00+00:00","article:modified_time":"2020-06-26T05:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86501","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:00:11","updated":"2026-08-11 12:50:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/86501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=86501"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/86501\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/86502"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=86501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=86501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=86501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}