{"id":138900,"date":"2025-07-10T05:12:03","date_gmt":"2025-07-10T03:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0"},"modified":"2026-02-08T16:48:26","modified_gmt":"2026-02-08T14:48:26","slug":"dostupna-sistema-obnaruzheniya-atak-suricata-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0","title":{"rendered":"Sistema de detecci\u00f3n de ataques Suricata 8.0 disponible","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de dos a\u00f1os de desarrollo, la organizaci\u00f3n OISF (Open Information Security Foundation) ha publicado la versi\u00f3n del sistema de detecci\u00f3n y prevenci\u00f3n de intrusiones en redes Suricata 8.0, que proporciona herramientas para inspeccionar diferentes tipos de tr\u00e1fico. En las configuraciones de Suricata, se permite el uso de la base de firmas desarrollada por el proyecto Snort, as\u00ed como de los conjuntos de reglas Emerging Threats y Emerging Threats Pro. Los c\u00f3digos fuente del proyecto se distribuyen bajo la licencia GPLv2.<\/p>\n
Principales cambios:<\/p>\n
\n
Se ha a\u00f1adido una funci\u00f3n experimental que permite usar Suricata como un cortafuegos. El modo de cortafuegos permite utilizar un dialecto del lenguaje de reglas de inspecci\u00f3n de tr\u00e1fico para filtrar paquetes de red.<\/li>\n
Se ha revisado la posibilidad de escribir scripts en el lenguaje Lua. En la base de c\u00f3digo se ha integrado el int\u00e9rprete Lua 5.4, que se ejecuta en un entorno sandbox que limita las reglas del lenguaje Lua (por ejemplo, no se puede realizar escritura en archivos o crear sockets de red desde las reglas).<\/li>\n
Se ha proporcionado la posibilidad de registrar din\u00e1micamente (en tiempo de ejecuci\u00f3n) complementos con analizadores de protocolos, detectores y componentes para mantener registros.<\/li>\n
Se han realizado importantes optimizaciones de rendimiento que han acelerado varios aspectos del funcionamiento del motor, incluidas la detecci\u00f3n de protocolos, la carga de reglas y la inicializaci\u00f3n. La aceleraci\u00f3n se logra mediante la predicci\u00f3n de transiciones, la optimizaci\u00f3n de funciones hash, el aumento del tama\u00f1o de los b\u00faferes de carga de datos en formato PCAP y la revisi\u00f3n de la sincronizaci\u00f3n de hilos. Tambi\u00e9n se ha logrado reducir el tiempo de inicio de Suricata mediante el uso de almacenamiento en cach\u00e9, agrupamiento de puertos mejorado y un algoritmo mejorado para la sustituci\u00f3n de direcciones IP.<\/li>\n
Se han reescrito en el lenguaje Rust los controladores de LibHTP, FTP, ENIP, as\u00ed como el c\u00f3digo para el an\u00e1lisis de tipos MIME, la operaci\u00f3n byte_extract y la decodificaci\u00f3n base64.<\/li>\n
Se ha a\u00f1adido soporte para los protocolos DoH (DNS sobre HTTPS), LDAP, mDNS (DNS Multicast) y Websocket.<\/li>\n
Se han a\u00f1adido nuevos m\u00f3dulos de decodificaci\u00f3n y registro para los protocolos ARP y POP3.<\/li>\n
Se ha garantizado la decodificaci\u00f3n del tr\u00e1fico SDP sobre SIP y SIP sobre TCP.<\/li>\n
Se han ampliado las capacidades del motor de detecci\u00f3n de protocolos y construcci\u00f3n de reglas. Para las reglas se han implementado palabras clave como LDAP, MIME\/EMAIL, vlan.id, DNS, SMTP, FTP, TLS, tcp.wscale, pgsql.query, from_base64, entropy, luaxform y mDNS. Se han a\u00f1adido reglas transaccionales que permiten describir ambas direcciones de la transacci\u00f3n en una sola regla.<\/li>\n<\/ul>\n
Caracter\u00edsticas de Suricata:<\/p>\n
\n
\n
\n
Uso de un formato unificado de salida para los resultados de las pruebas Unified2, tambi\u00e9n aplicado por el proyecto Snort, lo que permite utilizar herramientas est\u00e1ndar de an\u00e1lisis como barnyard2. Posibilidad de integraci\u00f3n con productos BASE, Snorby, Sguil y SQueRT. Soporte de salida en formato PCAP;<\/li>\n
Soporte para la detecci\u00f3n autom\u00e1tica de protocolos (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, etc.), permitiendo operar en reglas \u00fanicamente con el tipo de protocolo, sin depender del n\u00famero de puerto (por ejemplo, bloquear el tr\u00e1fico HTTP en un puerto no est\u00e1ndar). Disponibilidad de decodificadores para los protocolos HTTP, SSL<\/a>, TLS, SMB, SMB2, DCERPC, SMTP, FTP, LDAP y SSH;<\/li>\n