{"id":85990,"date":"2020-06-21T01:42:12","date_gmt":"2020-06-20T23:42:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata"},"modified":"2020-06-21T01:42:12","modified_gmt":"2020-06-20T23:42:12","slug":"snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","title":{"rendered":"\ud83e\udd47 Az LLVM fejleszt\u0151i megvitatj\u00e1k a \u201emaster\u201d kifejez\u00e9s haszn\u00e1lat\u00e1nak le\u00e1ll\u00edt\u00e1s\u00e1t | ProHoster","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ha hihet\u00fcnk a statisztik\u00e1knak, az internetes forgalom volumene \u00e9vente k\u00f6r\u00fclbel\u00fcl 50%-kal n\u0151. Ez megn\u00f6veli a berendez\u00e9sek terhel\u00e9s\u00e9t, k\u00fcl\u00f6n\u00f6sen pedig az IDS\/IPS teljes\u00edtm\u00e9nyig\u00e9nyeit. Lehet dr\u00e1ga, speci\u00e1lis hardvert v\u00e1s\u00e1rolni, de van egy olcs\u00f3bb alternat\u00edva: egy ny\u00edlt forr\u00e1sk\u00f3d\u00fa rendszer bevezet\u00e9se. Sokan, k\u00fcl\u00f6n\u00f6sen kezd\u0151 rendszergazd\u00e1k azt hiszik, hogy a ingyenes IPS telep\u00edt\u00e9se \u00e9s konfigur\u00e1l\u00e1sa meglehet\u0151sen neh\u00e9z. A Suricata eset\u00e9ben ez nem teljesen igaz \u2013 n\u00e9h\u00e1ny perc alatt telep\u00edthet\u0151 \u00e9s elind\u00edthat\u00f3, \u00edgy a tipikus t\u00e1mad\u00e1sok kiv\u00e9d\u00e9se ingyenes szab\u00e1lyokkal megoldhat\u00f3.<\/p>\n

\"\ud83e\udd47<\/a><\/noindex><\/a><\/noindex>
\nSnort vagy Suricata. 1. r\u00e9sz: Ingyenes IDS\/IPS kiv\u00e1laszt\u00e1sa a v\u00e1llalati h\u00e1l\u00f3zat v\u00e9delm\u00e9re<\/a><\/noindex><\/p>\n

Mi\u00e9rt van sz\u00fcks\u00e9g egy \u00fajabb ny\u00edlt IPS-re?<\/h2>\n

\nA hossz\u00fa ideig szabv\u00e1nynak sz\u00e1m\u00edt\u00f3 Snort rendszer az 1990-es \u00e9vek v\u00e9g\u00e9n kezd\u0151d\u00f6tt, \u00edgy kezdetben egy sz\u00e1lon futott. Az \u00e9vek sor\u00e1n megjelentek benne a modern funkci\u00f3k, mint p\u00e9ld\u00e1ul az IPv6 t\u00e1mogat\u00e1sa, a protokollok alkalmaz\u00e1si szint\u0171 elemz\u00e9s\u00e9nek lehet\u0151s\u00e9ge, vagy egy univerz\u00e1lis adat-hozz\u00e1f\u00e9r\u00e9si modul. <\/p>\n

Az alap Snort 2.X motor megtanult t\u00f6bb processzormagot haszn\u00e1lni, de m\u00e9g mindig egy sz\u00e1lon fut, ez\u00e9rt nem tudja optim\u00e1lisan kihaszn\u00e1lni a modern hardverplatformok el\u0151nyeit. <\/p>\n

A probl\u00e9m\u00e1t a rendszer harmadik verzi\u00f3j\u00e1ban oldott\u00e1k meg, de olyan sok\u00e1ig k\u00e9sz\u00fclt, hogy a piacon megjelent a null\u00e1r\u00f3l fejlesztett Suricata. 2009-ben kezdt\u00e9k el fejleszteni, kifejezetten a Snort t\u00f6bb sz\u00e1l\u00fa alternat\u00edv\u00e1jak\u00e9nt, be\u00e9p\u00edtett IPS funkci\u00f3kkal. A k\u00f3d GPLv2 licenc alatt terjed, de a projekt p\u00e9nz\u00fcgyi partnerei hozz\u00e1f\u00e9rnek a z\u00e1rt verzi\u00f3hoz. A rendszer korai verzi\u00f3iban n\u00e9h\u00e1ny sk\u00e1l\u00e1zhat\u00f3s\u00e1gi probl\u00e9ma mer\u00fclt fel, de ezeket viszonylag gyorsan megoldott\u00e1k.<\/p>\n

Mi\u00e9rt Suricata?<\/h2>\n

\nA Suricat\u00e1ban t\u00f6bb modul tal\u00e1lhat\u00f3 (ahogyan a Snort eset\u00e9ben is): r\u00f6gz\u00edt\u00e9s, gy\u0171jt\u00e9s, dek\u00f3dol\u00e1s, \u00e9szlel\u00e9s \u00e9s kimenet. Alap\u00e9rtelmez\u00e9s szerint a r\u00f6gz\u00edtett forgalom dek\u00f3dol\u00e1s el\u0151tt egy sz\u00e1lon fut, ami a rendszer t\u00falterhel\u00e9s\u00e9t jelenti. Sz\u00fcks\u00e9g eset\u00e9n a sz\u00e1lakat a be\u00e1ll\u00edt\u00e1sokban sz\u00e9tv\u00e1laszthatjuk \u00e9s eloszthatjuk a processzorok k\u00f6z\u00f6tt \u2014 a Suricata nagyon j\u00f3l optimaliz\u00e1lhat\u00f3 a konkr\u00e9t hardverhez, b\u00e1r ez m\u00e1r nem a kezd\u0151k sz\u00e1m\u00e1ra k\u00e9sz\u00fclt \u00fatmutat\u00f3 szintje. \u00c9rdemes megeml\u00edteni, hogy a Suricata HTTP ellen\u0151rz\u00e9s\u00e9re fejlett eszk\u00f6z\u00f6ket k\u00edn\u00e1l, amelyek az HTP k\u00f6nyvt\u00e1ron alapulnak. Ezek protokolloz\u00e1si forgalomra is haszn\u00e1lhat\u00f3k \u00e9szlel\u00e9s n\u00e9lk\u00fcl. A rendszer t\u00e1mogatja az IPv6 dek\u00f3dol\u00e1st, bele\u00e9rtve az IPv4-in-IPv6, IPv6-in-IPv6 alag\u00fatakat \u00e9s m\u00e1sokat. <\/p>\n

A forgalom elfog\u00e1s\u00e1ra k\u00fcl\u00f6nb\u00f6z\u0151 interf\u00e9szek (NFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING) haszn\u00e1lhat\u00f3k, \u00e9s Unix Socket m\u00f3dban automatikusan elemezhetj\u00fck a m\u00e1sik snifferral r\u00f6gz\u00edtett PCAP f\u00e1jlokat. Ezen k\u00edv\u00fcl a Suricata modul\u00e1ris architekt\u00far\u00e1ja megk\u00f6nny\u00edti \u00faj elemek hozz\u00e1ad\u00e1s\u00e1t a r\u00f6gz\u00edt\u00e9shez, dek\u00f3dol\u00e1shoz, elemz\u00e9shez \u00e9s h\u00e1l\u00f3zati csomagok feldolgoz\u00e1s\u00e1hoz. Fontos megjegyezni, hogy a Suricata eset\u00e9ben a forgalom blokkol\u00e1s\u00e1t a rendszer oper\u00e1ci\u00f3s rendszer\u00e9nek be\u00e9p\u00edtett sz\u0171r\u0151i v\u00e9gzik. A GNU\/Linux rendszeren k\u00e9t m\u00f3dszer \u00e9rhet\u0151 el az IPS m\u0171k\u00f6d\u00e9s\u00e9re: NFQUEUE soron kereszt\u00fcl (NFQ m\u00f3d) \u00e9s zero copy m\u00f3dban (AF_PACKET m\u00f3d). Az els\u0151 esetben az iptables-be ker\u00fcl\u0151 csomagot a NFQUEUE sorba ir\u00e1ny\u00edtj\u00e1k, ahol felhaszn\u00e1l\u00f3i szinten feldolgozhat\u00f3. A Suricata a saj\u00e1t szab\u00e1lyai alapj\u00e1n d\u00f6nt\u00e9st hoz h\u00e1rom k\u00f6z\u00fcl: NF_ACCEPT, NF_DROP \u00e9s NF_REPEAT. Az els\u0151 kett\u0151 nem ig\u00e9nyel magyar\u00e1zatot, m\u00edg az utols\u00f3 lehet\u0151v\u00e9 teszi a csomagok c\u00edmk\u00e9z\u00e9s\u00e9t \u00e9s azok visszak\u00fcld\u00e9s\u00e9t az aktu\u00e1lis iptables t\u00e1bl\u00e1zat elej\u00e9re. Az AF_PACKET m\u00f3d gyorsabb teljes\u00edtm\u00e9nyt biztos\u00edt, de a rendszernek sz\u00e1mos korl\u00e1toz\u00e1sa van: kett\u0151 h\u00e1l\u00f3zati interf\u00e9sszel kell rendelkeznie \u00e9s \u00e1tj\u00e1r\u00f3k\u00e9nt kell m\u0171k\u00f6dnie. A blokkolt csomag egyszer\u0171en nem ker\u00fcl tov\u00e1bb\u00edt\u00e1sra a m\u00e1sodik interf\u00e9sz fel\u00e9. <\/p>\n

A Suricata fontos jellemz\u0151je a Snort-ra \u00e9p\u00edtett megold\u00e1sok haszn\u00e1lata. Az adminisztr\u00e1torok sz\u00e1m\u00e1ra el\u00e9rhet\u0151 p\u00e9ld\u00e1ul a Sourcefire VRT \u00e9s az OpenSource Emerging Threats szab\u00e1lycsomag, valamint a kereskedelmi Emerging Threats Pro. Az egys\u00e9ges kimenetet n\u00e9pszer\u0171 h\u00e1tt\u00e9rrendszereken lehet elemezni, \u00e9s a PCAP \u00e9s Syslog kimenet is t\u00e1mogatott. A rendszerbe\u00e1ll\u00edt\u00e1sok \u00e9s a szab\u00e1lyok YAML form\u00e1tumban t\u00e1rol\u00f3dnak, amely k\u00f6nnyen olvashat\u00f3 \u00e9s automatiz\u00e1lhat\u00f3. A Suricata motorja sz\u00e1mos protokollt k\u00e9pes felismerni, \u00edgy nem sz\u00fcks\u00e9ges a szab\u00e1lyokban a portsz\u00e1mhoz k\u00f6tni \u0151ket. Ezenk\u00edv\u00fcl a Suricata szab\u00e1lyaiban akt\u00edvan alkalmazz\u00e1k a flowbits koncepci\u00f3t. Az esem\u00e9nyek nyomon k\u00f6vet\u00e9s\u00e9hez session v\u00e1ltoz\u00f3kat haszn\u00e1lnak, amelyek k\u00fcl\u00f6nf\u00e9le sz\u00e1ml\u00e1l\u00f3kat \u00e9s z\u00e1szl\u00f3kat hoznak l\u00e9tre \u00e9s alkalmaznak. Sok IDS k\u00fcl\u00f6n entit\u00e1sk\u00e9nt kezeli a k\u00fcl\u00f6nb\u00f6z\u0151 TCP kapcsolatokat, \u00e9s nem l\u00e1tja az \u00f6sszef\u00fcgg\u00e9seket k\u00f6z\u00f6tt\u00fck, amelyek a t\u00e1mad\u00e1s kezdet\u00e9re utalnak. A Suricata arra t\u00f6rekszik, hogy a teljes k\u00e9pet l\u00e1ssa, \u00e9s sok esetben felismeri a k\u00fcl\u00f6nb\u00f6z\u0151 kapcsolatokban elosztott rosszindulat\u00fa forgalmat. Az el\u0151nyeir\u0151l hosszasan lehetne besz\u00e9lgetni, de ink\u00e1bb t\u00e9rj\u00fcnk \u00e1t a telep\u00edt\u00e9sre \u00e9s a be\u00e1ll\u00edt\u00e1sra.<\/p>\n

Hogyan telep\u00edts\u00fck?<\/h2>\n

\nA Suricata-t egy Ubuntu 18.04 LTS alap\u00fa virtu\u00e1lis szerverre telep\u00edtj\u00fck. Minden parancsot root felhaszn\u00e1l\u00f3i jogokkal kell v\u00e9grehajtani. A legbiztons\u00e1gosabb m\u00f3dszer az, ha SSH-n kereszt\u00fcl csatlakozunk a szerverhez egy norm\u00e1l felhaszn\u00e1l\u00f3k\u00e9nt, majd a sudo seg\u00e9dprogrammal emelj\u00fck fel a jogosults\u00e1gokat. El\u0151sz\u00f6r telep\u00edten\u00fcnk kell a sz\u00fcks\u00e9ges csomagokat:<\/p>\n

sudo apt -y install libpcre3 libpcre3-dev build-essential autoconf automake libtool libpcap-dev libnet1-dev libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libmagic-dev libcap-ng-dev libjansson-dev pkg-config libnetfilter-queue-dev geoip-bin geoip-database geoipupdate apt-transport-https<\/code><\/pre>\n
\nCsatlakoztatjuk a k\u00fcls\u0151 t\u00e1rol\u00f3t:<\/p>\n
sudo add-apt-repository ppa:oisf\/suricata-stable\nsudo apt-get update<\/code><\/pre>\n
\nTelep\u00edtj\u00fck a leg\u00fajabb stabil Suricata verzi\u00f3t:<\/p>\n
sudo apt-get install suricata<\/code><\/pre>\n
\nSz\u00fcks\u00e9g eset\u00e9n m\u00f3dos\u00edtsuk a konfigur\u00e1ci\u00f3s f\u00e1jlokat, cser\u00e9lj\u00fck ki az alap\u00e9rtelmezett eth0 nevet a szerver val\u00f3di k\u00fcls\u0151 interf\u00e9sz\u00e9nek nev\u00e9re. Az alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sok az \/etc\/default\/suricata f\u00e1jlban tal\u00e1lhat\u00f3k, m\u00edg a felhaszn\u00e1l\u00f3i be\u00e1ll\u00edt\u00e1sok az \/etc\/suricata\/suricata.yaml f\u00e1jlban. Az IDS be\u00e1ll\u00edt\u00e1s java r\u00e9sz\u00e9t a konfigur\u00e1ci\u00f3s f\u00e1jl m\u00f3dos\u00edt\u00e1sa jelenti. Sz\u00e1mos param\u00e9ter tal\u00e1lhat\u00f3 benne, amelyek megnevez\u00e9s\u00fck \u00e9s c\u00e9ljuk szerint megegyeznek a Snort megfelel\u0151ivel. A szintaxis azonban teljesen m\u00e1s, de a f\u00e1jl olvas\u00e1sa sokkal egyszer\u0171bb, mint a Snort konfigur\u00e1ci\u00f3k, r\u00e1ad\u00e1sul j\u00f3l komment\u00e1lt.<\/p>\n
sudo nano \/etc\/default\/suricata<\/code><\/pre>\n
\n\"\ud83e\udd47
\n
\n\u00e9s<\/p>\n
sudo nano \/etc\/suricata\/suricata.yaml<\/code><\/pre>\n
\n\"\ud83e\udd47
\n
\nFigyelem! A futtat\u00e1s el\u0151tt ellen\u0151rizze a vars szakaszb\u00f3l sz\u00e1rmaz\u00f3 v\u00e1ltoz\u00f3k \u00e9rt\u00e9keit.<\/p>\n
A konfigur\u00e1l\u00e1s befejez\u00e9s\u00e9hez sz\u00fcks\u00e9g van a suricata-update telep\u00edt\u00e9s\u00e9re a szab\u00e1lyok friss\u00edt\u00e9s\u00e9hez \u00e9s let\u00f6lt\u00e9s\u00e9hez. Ezt viszonylag egyszer\u0171 megtenni:<\/p>\n
sudo apt install python-pip\nsudo pip install pyyaml\nsudo pip install <a href="https:\/\/github.com\/OISF\/suricata-update\/archive\/master.zip">https:\/\/github.com\/OISF\/suricata-update\/archive\/master.zip<\/a>\nsudo pip install --pre --upgrade suricata-update<\/code><\/pre>\n
\nMost futtassuk a suricata-update parancsot az Emerging Threats Open szab\u00e1lyk\u00e9szlet telep\u00edt\u00e9s\u00e9hez:<\/p>\n
sudo suricata-update<\/code><\/pre>\n
\n\"\ud83e\udd47
\n
\nA szab\u00e1lyforr\u00e1sok list\u00e1j\u00e1nak megtekint\u00e9s\u00e9hez futtassuk a k\u00f6vetkez\u0151 parancsot:<\/p>\n
sudo suricata-update list-sources<\/code><\/pre>\n
\n\"\ud83e\udd47
\n
\nFriss\u00edtj\u00fck a szab\u00e1lyforr\u00e1sokat:<\/p>\n
sudo suricata-update update-sources<\/code><\/pre>\n
\n\"\ud83e\udd47
\n
\n\u00dajra \u00e1tn\u00e9zz\u00fck a friss\u00edtett forr\u00e1sokat:<\/p>\n
sudo suricata-update list-sources<\/code><\/pre>\n
\nSz\u00fcks\u00e9g eset\u00e9n enged\u00e9lyezheti a rendelkez\u00e9sre \u00e1ll\u00f3 ingyenes forr\u00e1sokat:<\/p>\n
sudo suricata-update enable-source ptresearch\/attackdetection\nsudo suricata-update enable-source oisf\/trafficid\nsudo suricata-update enable-source sslbl\/ssl-fp-blacklist<\/code><\/pre>\n
\nEzut\u00e1n ism\u00e9t friss\u00edteni kell a szab\u00e1lyokat:<\/p>\n
sudo suricata-update<\/code><\/pre>\n
\nEzzel a Suricata telep\u00edt\u00e9se \u00e9s kezdeti be\u00e1ll\u00edt\u00e1sa az Ubuntu 18.04 LTS rendszerben befejez\u0151d\u00f6tt. Ezut\u00e1n kezd\u0151dik a leg\u00e9rdekesebb r\u00e9sz: a k\u00f6vetkez\u0151 cikkben virtu\u00e1lis szervert csatlakoztatunk az irodai h\u00e1l\u00f3zathoz VPN-en kereszt\u00fcl, \u00e9s elkezdj\u00fck elemezni az \u00f6sszes bej\u00f6v\u0151 \u00e9s kimen\u0151 forgalmat. K\u00fcl\u00f6n\u00f6s figyelmet ford\u00edtunk a DDoS t\u00e1mad\u00e1sok blokkol\u00e1s\u00e1ra, a k\u00e1rt\u00e9kony programok aktivit\u00e1s\u00e1ra \u00e9s a nyilv\u00e1nos h\u00e1l\u00f3zatokb\u00f3l el\u00e9rhet\u0151 szolg\u00e1ltat\u00e1sokban tal\u00e1lhat\u00f3 s\u00e9r\u00fcl\u00e9kenys\u00e9gek kihaszn\u00e1l\u00e1s\u00e1ra tett k\u00eds\u00e9rletekre. A jobb meg\u00e9rt\u00e9s \u00e9rdek\u00e9ben a leggyakoribb t\u00e1mad\u00e1st\u00edpusok szimul\u00e1l\u00e1s\u00e1ra ker\u00fcl sor.<\/p>\n
\"\ud83e\udd47<\/a><\/noindex><\/p>\n
\"\ud83e\udd47<\/a><\/noindex>
\n
Forr\u00e1s: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043e\u0431\u044a\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043d\u0430 50% \u043a\u0430\u0436\u0434\u044b\u0439 \u0433\u043e\u0434. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0440\u043e\u0441\u0442\u0443 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IDS\/IPS. \u041c\u043e\u0436\u043d\u043e \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0436\u0435\u043b\u0435\u0437\u043e, \u043d\u043e \u0435\u0441\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u2014 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u041c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0431\u0443\u0434\u0442\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438 \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IPS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85991,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort vagy Suricata. 2. r\u00e9sz: a Suricata telep\u00edt\u00e9se \u00e9s kezdeti be\u00e1ll\u00edt\u00e1sa | ProHoster","description":"Ha hihet\u00fcnk a statisztik\u00e1knak, a h\u00e1l\u00f3zati forgalom mennyis\u00e9ge \u00e9vente k\u00f6r\u00fclbel\u00fcl 50%-kal n\u00f6vekszik. Ez az eszk\u00f6z\u00f6k terhel\u00e9s\u00e9nek n\u00f6veked\u00e9s\u00e9hez vezet, \u00e9s k\u00fcl\u00f6n\u00f6sen fokozza az IDS\/IPS teljes\u00edtm\u00e9ny\u00e9vel szemben t\u00e1masztott k\u00f6vetelm\u00e9nyeket.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 2: \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Suricata | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043e\u0431\u044a\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043d\u0430 50% \u043a\u0430\u0436\u0434\u044b\u0439 \u0433\u043e\u0434. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0440\u043e\u0441\u0442\u0443 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IDS\/IPS.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-20T23:42:12+00:00","article:modified_time":"2020-06-20T23:42:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85990","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:26:01","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/85990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=85990"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/85990\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/85991"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=85990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=85990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=85990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}