{"id":138900,"date":"2025-07-10T05:12:03","date_gmt":"2025-07-10T03:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0"},"modified":"2026-02-08T16:48:26","modified_gmt":"2026-02-08T14:48:26","slug":"dostupna-sistema-obnaruzheniya-atak-suricata-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0","title":{"rendered":"Saadaval on Suricata 8.0 r\u00fcndeavastuss\u00fcsteem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kahe aasta pikkust arendust on OISF (Avatud Teabe Turbe Sihtasutus) v\u00e4lja andnud v\u00f5rgu sissetungide avastamise ja ennetamise s\u00fcsteemi Suricata 8.0, mis pakub erinevat t\u00fc\u00fcpi p\u00e4ringute inspektsiooni vahendeid. Suricata konfiguratsioonides on lubatud kasutada Snorti projekti arendatud allkirjabasaid, samuti Emerging Threats ja Emerging Threats Pro reeglite komplekte. Projekti l\u00e4htekood on jagatud GPLv2 litsentsi alusel.<\/p>\n
Peamised muudatused:<\/p>\n
\n
Lisatud on eksperimentaalne v\u00f5imalus kasutada Suricat tulem\u00fc\u00fcri kujul. Tulem\u00fc\u00fcri re\u017eiim v\u00f5imaldab kasutada liikluse inspektsiooni reeglite keele dialekti v\u00f5rgu pakettide filtreerimiseks.<\/li>\n
Lua skriptimismeetod on \u00fcmber tehtud. Koodibaasi integreeritud on Lua 5.4 t\u00f5lgendaja, mis t\u00f6\u00f6tab sandboxes, mis piirdub Lua reeglitega (n\u00e4iteks reeglitest ei saa kirjutada faile ega luua v\u00f5rgu sokette).<\/li>\n
On antud v\u00f5imalus d\u00fcnaamiliseks (t\u00f6\u00f6 ajal) pistikprogrammide registreerimiseks protokollide parsertitega, detektorite ja logimiskomponentidega.<\/li>\n
On l\u00e4bi viidud olulisi j\u00f5udluse optimeerimisi, mis on v\u00f5imaldanud kiirendada erinevaid mootori t\u00f6\u00f6aspekte, sealhulgas protokollide m\u00e4\u00e4ramist, reeglite laadimist ja algatamist. Kiirendus saavutatakse \u00fcleminekute ennustamise, hash-funktsioonide optimeerimise, andmevorming PCAP laadimisbufferite suurendamise ja l\u00f5ime s\u00fcnkroniseerimise \u00fcmberkorraldamise kaudu. Samuti on \u00f5nnestunud v\u00e4hendada Suricata k\u00e4ivitamisaega, kasutades vahem\u00e4lustamist, laiendatud portide gruppeerimist ja t\u00e4iustatud IP-aadresside asendamise algoritmi.<\/li>\n
LibHTP, FTP, ENIP t\u00f6\u00f6tlejad ning MIME-t\u00fc\u00fcpide anal\u00fc\u00fcsi, byte_extract operatsioon ja base64 dekodeerimise kood on \u00fcmber kirjutatud keeles Rust.<\/li>\n
On lisatud toe protokollidele DoH (DNS over HTTPS), LDAP, mDNS (Multicast DNS) ja Websocket.<\/li>\n
On lisatud uued dekodeerimise ja logimise moodulid protokollidele ARP ja POP3.<\/li>\n
On tagatud SDP liikluse anal\u00fc\u00fcs SIP-i peal ja SIP TCP peal.<\/li>\n
Protokollide m\u00e4\u00e4ramise ja reeglite loomise v\u00f5imalusi on laiendatud. Reeglite jaoks on rakendatud v\u00f5tmes\u00f5nad LDAP, MIME\/EMAIL, vlan.id, DNS, SMTP, FTP, TLS, tcp.wscale, pgsql.query, from_base64, entropy, luaxform ja mDNS. Lisatud on tehingureeglid, mis v\u00f5imaldavad kirjeldada tehingu m\u00f5lemaid suundi \u00fches reeglites.<\/li>\n<\/ul>\n
Suricata omadused:<\/p>\n
\n
\n
\n
Tulemuste kontrollimise v\u00e4ljundiks kasutatakse \u00fchtset formaati Unified2, mida rakendab ka projekt Snort, v\u00f5imaldades kasutada standardseid anal\u00fc\u00fcsi t\u00f6\u00f6riistu nagu barnyard2. Integreerimisv\u00f5imalus toodetega BASE, Snorby, Sguil ja SQueRT. Toetatakse PCAP-formaadi v\u00e4ljundit;<\/li>\n
Toetatakse protokollide automaatset m\u00e4\u00e4ramist (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB jne), v\u00f5imaldades reeglites kasutada ainult protokolli t\u00fc\u00fcpi, ilma sadama numbriga sidumata (n\u00e4iteks blokeerida HTTP liiklus mittestandardsel sadamal). Toetatakse dekoodereid protokollidele HTTP, SSL<\/a>, TLS, SMB, SMB2, DCERPC, SMTP, FTP, LDAP ja SSH;<\/li>\n