{"id":85475,"date":"2020-06-16T13:42:55","date_gmt":"2020-06-16T11:42:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti"},"modified":"2020-06-16T13:42:55","modified_gmt":"2020-06-16T11:42:55","slug":"snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","title":{"rendered":"Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>En el pasado, para proteger una red local era suficiente con un cortafuegos b\u00e1sico y programas antivirus, pero frente a los ataques de los modernos hackers y la proliferaci\u00f3n reciente de malware, este conjunto resulta cada vez menos efectivo. El viejo y conocido firewall solo analiza los encabezados de los paquetes, permitiendo o bloqueando su paso seg\u00fan un conjunto de reglas formales. No sabe nada sobre el contenido de los paquetes, por lo que no puede reconocer acciones aparentemente leg\u00edtimas de los atacantes. Los programas antivirus no siempre detectan el software malicioso, por lo que el administrador debe estar atento para rastrear actividades an\u00f3malas y aislar de manera oportuna los hosts infectados. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/e5bf2d1eeec4b350c9a3b89fdf2a2475.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Existen muchas herramientas avanzadas que permiten proteger la infraestructura de TI de la empresa. Hoy hablaremos sobre los sistemas de detecci\u00f3n y prevenci\u00f3n de intrusiones de c\u00f3digo abierto, que se pueden implementar sin necesidad de comprar hardware costoso y licencias de software.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Clasificaci\u00f3n de IDS\/IPS<\/h2>\n<p>\nIDS (Intrusion Detection System) es un sistema destinado a registrar acciones sospechosas en la red o en un ordenador espec\u00edfico. Mantiene un registro de eventos y notifica al responsable de la seguridad de la informaci\u00f3n. Dentro de un IDS, se pueden identificar los siguientes elementos:<\/p>\n<ul>\n<li>sensores para monitorear el tr\u00e1fico de red, diversos registros, etc.\u00a0<\/li>\n<li>sub-sistema de an\u00e1lisis que identifica en los datos recibidos signos de posibles impactos maliciosos;<\/li>\n<li>almacenamiento para acumular eventos primarios y resultados de an\u00e1lisis;<\/li>\n<li>consola de gesti\u00f3n.<\/li>\n<\/ul>\n<p>\nInicialmente, los IDS se clasificaron seg\u00fan su ubicaci\u00f3n: pod\u00edan estar orientados a la protecci\u00f3n de nodos individuales (host-based o Host Intrusion Detection System - HIDS) o proteger toda la red corporativa (network-based o Network Intrusion Detection System - NIDS). Cabe mencionar los denominados APIDS (Application protocol-based IDS): estos monitorean un conjunto limitado de protocolos de capa de aplicaci\u00f3n para detectar ataques espec\u00edficos y no realizan un an\u00e1lisis profundo de los paquetes de red. Estos productos suelen asemejarse a un proxy y se utilizan para proteger servicios espec\u00edficos: servidores web y aplicaciones web (por ejemplo, escritas en PHP), servidores de bases de datos, etc. Un representante t\u00edpico de esta clase es mod_security para el servidor web Apache. <\/p>\n<p>Estamos m\u00e1s interesados en NIDS universales que soporten una amplia gama de protocolos de comunicaci\u00f3n y tecnolog\u00eda de an\u00e1lisis profundo de paquetes DPI (Deep Packet Inspection). Monitorean todo el tr\u00e1fico que pasa, desde el nivel de enlace, y detectan una amplia variedad de ataques en la red, as\u00ed como intentos no autorizados de acceso a la informaci\u00f3n. A menudo, estos sistemas se distinguen por su arquitectura distribuida y pueden interactuar con diferentes equipos de red activos. Cabe destacar que muchos NIDS modernos son h\u00edbridos y combinan varios enfoques. Dependiendo de la configuraci\u00f3n y los ajustes, pueden abordar diversas tareas, como la protecci\u00f3n de un nodo o de toda la red. Adem\u00e1s, las funciones de IDS para estaciones de trabajo han sido asumidas por paquetes antivirus que, debido a la proliferaci\u00f3n de troyanos orientados al robo de informaci\u00f3n, se han convertido en cortafuegos multifuncionales que abordan tambi\u00e9n la identificaci\u00f3n y bloqueo de tr\u00e1fico sospechoso. <\/p>\n<p>Inicialmente, los IDS solo pod\u00edan detectar acciones de malware, el funcionamiento de esc\u00e1neres de puertos, o, digamos, violaciones de las pol\u00edticas de seguridad corporativas por parte de los usuarios. Cuando ocurr\u00eda un determinado evento, notificaban al administrador, pero pronto qued\u00f3 claro que simplemente reconocer un ataque no era suficiente: hab\u00eda que bloquearlo. As\u00ed, los IDS se transformaron en IPS (Sistemas de Prevenci\u00f3n de Intrusiones), sistemas capaces de interactuar con cortafuegos de red.<\/p>\n<h2>M\u00e9todos de detecci\u00f3n<\/h2>\n<p>\nLas soluciones modernas para la detecci\u00f3n y prevenci\u00f3n de intrusiones utilizan varios m\u00e9todos para identificar actividad maliciosa, que se pueden dividir en tres categor\u00edas. Esto nos da otra opci\u00f3n de clasificaci\u00f3n de sistemas:<\/p>\n<ul>\n<li>Los IDS\/IPS basados en firmas identifican patrones en el tr\u00e1fico o rastrean cambios en el estado de los sistemas para determinar un ataque en la red o un intento de infecci\u00f3n. Casi no generan falsos positivos ni fallos, pero no son capaces de identificar amenazas desconocidas.<\/li>\n<li>Los IDS que detectan anomal\u00edas no utilizan firmas de ataque. Reconocen comportamientos que difieren de la norma en los sistemas de informaci\u00f3n (incluyendo anomal\u00edas en el tr\u00e1fico de red) y pueden identificar incluso ataques desconocidos. Estos sistemas generan bastantes falsos positivos y, si se usan incorrectamente, pueden paralizar el funcionamiento de la red local;<\/li>\n<li>Los IDS basados en reglas funcionan bajo el principio: si HECHO entonces ACCI\u00d3N. De hecho, son sistemas expertos con bases de conocimiento \u2014 un conjunto de hechos y reglas para deducci\u00f3n l\u00f3gica. Estas soluciones son laboriosas de configurar y requieren del administrador un entendimiento detallado del funcionamiento de la red.\u00a0<\/li>\n<\/ul>\n<p><\/p>\n<h2>Historia del desarrollo de los IDS<\/h2>\n<p>\nLa era de desarrollo vertiginoso de Internet y las redes corporativas comenz\u00f3 en los a\u00f1os 90 del siglo pasado, sin embargo, los especialistas comenzaron a preocuparse por tecnolog\u00edas avanzadas de seguridad en red un poco antes. En 1986, Dorothy Denning y Peter Neumark publicaron el modelo IDES (Intrusion Detection Expert System), que se convirti\u00f3 en la base de la mayor\u00eda de los sistemas modernos de detecci\u00f3n de intrusiones. Este utilizaba un sistema experto para identificar tipos conocidos de ataques, as\u00ed como m\u00e9todos estad\u00edsticos y perfiles de usuarios\/sistemas. IDES se ejecutaba en estaciones de trabajo Sun, revisando el tr\u00e1fico de red y los datos de aplicaciones. En 1993, se lanz\u00f3 NIDES (Next-generation Intrusion Detection Expert System) \u2014 un sistema experto de detecci\u00f3n de intrusiones de nueva generaci\u00f3n.<\/p>\n<p>Basado en los trabajos de Denning y Neumann, en 1988 se cre\u00f3 el sistema experto MIDAS (Multics Intrusion Detection and Alerting System), que utiliza P-BEST y LISP. Tambi\u00e9n se desarroll\u00f3 en ese mismo a\u00f1o un sistema de detecci\u00f3n basado en m\u00e9todos estad\u00edsticos llamado Haystack. Un a\u00f1o despu\u00e9s, en el Laboratorio Nacional de Los \u00c1lamos, se dise\u00f1\u00f3 otro detector estad\u00edstico de anomal\u00edas denominado W&amp;S (Wisdom &amp; Sense). El desarrollo de la industria avanz\u00f3 r\u00e1pidamente. Por ejemplo, en 1990, el sistema TIM (Time-based Inductive Machine) ya implementaba la detecci\u00f3n de anomal\u00edas utilizando aprendizaje inductivo sobre patrones secuenciales de los usuarios (lenguaje Common LISP). NSM (Network Security Monitor) comparaba matrices de acceso para detectar anomal\u00edas, mientras que ISOA (Information Security Officer\u2019s Assistant) apoyaba diversas estrategias de detecci\u00f3n: m\u00e9todos estad\u00edsticos, verificaci\u00f3n de perfiles y sistema experto. El sistema ComputerWatch, creado en AT&amp;T Bell Labs, utilizaba tanto m\u00e9todos estad\u00edsticos como reglas, y el primer prototipo de un IDS distribuido fue desarrollado en la Universidad de California en 1991: DIDS (Distributed Intrusion Detection System), que adem\u00e1s era un sistema experto.<\/p>\n<p>Al principio, los IDS eran propietarios, pero ya en 1998 el Laboratorio Nacional Lawrence de Berkeley lanz\u00f3 Bro (renombrado en 2018 como Zeek), un sistema de c\u00f3digo abierto que utiliza su propio lenguaje de reglas para analizar datos de libpcap. En noviembre de ese mismo a\u00f1o, apareci\u00f3 el sniffer de paquetes APE, que utilizaba libpcap y que al mes siguiente fue rebautizado como Snort, convirti\u00e9ndose posteriormente en un IDS\/IPS completo. Tambi\u00e9n comenzaron a aparecer numerosas soluciones propietarias. <\/p>\n<h2>Snort y Suricata<\/h2>\n<p>\nMuchas empresas prefieren los IDS\/IPS gratuitos de c\u00f3digo abierto. Durante mucho tiempo, la soluci\u00f3n est\u00e1ndar fue el mencionado Snort, pero ahora ha sido superado por el sistema Suricata. Veamos sus ventajas y desventajas con un poco m\u00e1s de detalle. Snort combina las ventajas del m\u00e9todo de firmas con la capacidad de detectar anomal\u00edas en tiempo real. Suricata tambi\u00e9n permite usar otros m\u00e9todos adem\u00e1s del reconocimiento de ataques por firma. El sistema fue creado por un grupo de desarrolladores que se separaron del proyecto Snort y soporta funciones de IPS desde la versi\u00f3n 1.4, mientras que la capacidad de prevenir intrusiones en Snort se a\u00f1adi\u00f3 m\u00e1s tarde. <\/p>\n<p>La principal diferencia entre los dos productos populares radica en la capacidad de Suricata para utilizar la GPU para c\u00e1lculos en modo IDS, as\u00ed como en un IPS m\u00e1s avanzado. El sistema est\u00e1 dise\u00f1ado desde el principio para la multiprocesaci\u00f3n, mientras que Snort es un producto monoprocesado. Debido a su larga historia y al c\u00f3digo heredado, no utiliza de manera \u00f3ptima las plataformas de hardware multiprocesador\/multicore, mientras que Suricata, en computadoras comunes, permite procesar tr\u00e1fico de hasta 10 Gbps. Se podr\u00eda hablar mucho sobre las similitudes y diferencias de ambos sistemas, pero aunque el motor de Suricata funcione m\u00e1s r\u00e1pido, para canales no demasiado amplios esto no tiene una importancia significativa.<\/p>\n<h2>Opciones de implementaci\u00f3n<\/h2>\n<p>\nEl IPS debe estar ubicado de tal manera que el sistema pueda observar los segmentos de red que controla. A menudo, esto es una computadora dedicada, un interfaz de la cual se conecta despu\u00e9s de los dispositivos perimetrales y \"mira\" a trav\u00e9s de ellos a las redes p\u00fablicas no protegidas (Internet). Otro interfaz del IPS se conecta a la entrada del segmento protegido, de modo que todo el tr\u00e1fico pase a trav\u00e9s del sistema y sea analizado. En casos m\u00e1s complejos, puede haber varios segmentos protegidos: por ejemplo, en redes corporativas a menudo se establece una zona desmilitarizada (DMZ) con servicios accesibles desde Internet. <\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/15e2e449a81eedea09032718ff4a1bc9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEste IPS puede prevenir intentos de escaneo de puertos o de hacking por medio de la adivinanza de contrase\u00f1as, la explotaci\u00f3n de vulnerabilidades en servidores de correo, servidores web o en scripts, as\u00ed como otras variaciones de ataques externos. En caso de que las computadoras de la red local sean infectadas por malware, el IDS no permitir\u00e1 que se conecten a servidores de botnets ubicados afuera. Para una protecci\u00f3n m\u00e1s seria de la red interna, probablemente se requerir\u00e1 una configuraci\u00f3n compleja con un sistema distribuido y conmutadores administrados costosos, capaces de reflejar tr\u00e1fico a uno de los puertos del interfaz IDS.<\/p>\n<p>A menudo, las redes corporativas son objeto de ataques distribuidos de denegaci\u00f3n de servicio (DDoS). Aunque los IDS modernos pueden lidiar con ellos, la configuraci\u00f3n mencionada anteriormente apenas ser\u00e1 de ayuda aqu\u00ed. El sistema detectar\u00e1 la actividad maliciosa y bloquear\u00e1 el tr\u00e1fico par\u00e1sito, pero para ello, los paquetes deben pasar a trav\u00e9s de la conexi\u00f3n a Internet externa y llegar a su interfaz de red. Dependiendo de la intensidad del ataque, el canal de transmisi\u00f3n de datos puede no ser capaz de manejar la carga y el objetivo de los atacantes se lograr\u00e1. Para tales casos, recomendamos implementar el IDS en un servidor virtual con una conexi\u00f3n a Internet notablemente m\u00e1s potente. Puede conectar el VPS a la red local a trav\u00e9s de VPN, y luego ser\u00e1 necesario configurar a trav\u00e9s de ella la ruta de todo el tr\u00e1fico externo. As\u00ed, en caso de un ataque DDoS, no ser\u00e1 necesario enviar los paquetes a trav\u00e9s de la conexi\u00f3n con el proveedor; ser\u00e1n bloqueados en el nodo externo.<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/7ced164023bf2aa37e676d460804d6da.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>El problema de la elecci\u00f3n<\/h2>\n<p>\nIdentificar un l\u00edder entre los sistemas gratuitos es muy dif\u00edcil. La elecci\u00f3n del IDS\/IPS depende de la topolog\u00eda de la red, las funciones de protecci\u00f3n necesarias y las preferencias personales del administrador, as\u00ed como de su disposici\u00f3n a trabajar con las configuraciones. Snort tiene una historia m\u00e1s larga y est\u00e1 mejor documentado, aunque tambi\u00e9n es f\u00e1cil encontrar informaci\u00f3n sobre Suricata en la red. En cualquier caso, para dominar el sistema se requerir\u00e1 cierto esfuerzo, que al final valdr\u00e1 la pena, ya que los IDS\/IPS comerciales de hardware y de software son bastante caros y no siempre se ajustan al presupuesto. No hay que lamentarse por el tiempo gastado, porque un buen administrador siempre mejora sus habilidades gracias al empleador. En esta situaci\u00f3n, todos salen ganando. En el siguiente art\u00edculo, examinaremos algunas opciones de implementaci\u00f3n de Suricata y compararemos en la pr\u00e1ctica un sistema m\u00e1s moderno con el cl\u00e1sico IDS\/IPS Snort.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/19f0fd87faf30e31d34e2a10421514da.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata#order\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/a5fe3bac97102322110b9d0e33f3919c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u0435\u043d. \u0421\u0442\u0430\u0440\u044b\u0439-\u0434\u043e\u0431\u0440\u044b\u0439 firewall \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0438\u043b\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044f \u0438\u0445 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b. \u041e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443 \u043d\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85476,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Snort o Suricata. Parte 1: eligiendo un IDS\/IPS gratuito para proteger la red corporativa | ProHoster","description":"En el pasado, para proteger una red local era suficiente con un firewall ordinario y programas antivirus, pero contra los ataques de los hackers modernos y el auge reciente de malware, ese conjunto ya no es suficiente.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-16T11:42:55+00:00","article:modified_time":"2020-06-16T11:42:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85475","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:36:28","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/85475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=85475"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/85475\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/85476"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=85475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=85475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=85475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}