{"id":138900,"date":"2025-07-10T05:12:03","date_gmt":"2025-07-10T03:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0"},"modified":"2026-02-08T16:48:26","modified_gmt":"2026-02-08T14:48:26","slug":"dostupna-sistema-obnaruzheniya-atak-suricata-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0","title":{"rendered":"\u00c8 disponibile il sistema di rilevamento delle intrusioni Suricata 8.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo due anni di sviluppo, l'organizzazione OISF (Open Information Security Foundation) ha pubblicato il rilascio del sistema di rilevamento e prevenzione delle intrusioni di rete Suricata 8.0, che fornisce strumenti per ispezionare vari tipi di traffico. Nelle configurazioni di Suricata \u00e8 possibile utilizzare un database di firme sviluppato dal progetto Snort, nonch\u00e9 i set di regole Emerging Threats e Emerging Threats Pro. I codici sorgente del progetto sono distribuiti con licenza GPLv2.<\/p>\n
Variazioni principali:<\/p>\n
\n
\u00c8 stata aggiunta una funzionalit\u00e0 sperimentale per l'utilizzo di Suricata come firewall. La modalit\u00e0 firewall consente di utilizzare il dialetto del linguaggio delle regole di ispezione del traffico per filtrare i pacchetti di rete.<\/li>\n
\u00c8 stata rivisitata la possibilit\u00e0 di scrivere script nel linguaggio Lua. Nella base di codice \u00e8 stato integrato un interprete Lua 5.4, in esecuzione in un ambiente sandbox che limita le regole nel linguaggio Lua (ad esempio, le regole non possono scrivere file o creare socket di rete).<\/li>\n
\u00c8 stata fornita la possibilit\u00e0 di registrare dinamicamente (in tempo reale) plugin con parser per protocolli, rilevatori e componenti per la registrazione dei log.<\/li>\n
Sono state effettuate significative ottimizzazioni delle prestazioni che hanno accelerato vari aspetti del funzionamento del motore, inclusi l'identificazione dei protocolli, il caricamento delle regole e l'inizializzazione. L'accelerazione \u00e8 ottenuta grazie alla previsione delle transizioni, all'ottimizzazione delle funzioni hash, all'aumento delle dimensioni dei buffer per il caricamento dei dati in formato PCAP e alla rivisitazione della sincronizzazione dei thread. Inoltre, \u00e8 stato possibile ridurre i tempi di avvio di Suricata utilizzando la cache, il raggruppamento avanzato delle porte e un algoritmo migliorato per la sostituzione degli indirizzi IP.<\/li>\n
Gli handler di LibHTP, FTP, ENIP, cos\u00ec come il codice per l'analisi dei tipi MIME, l'operazione byte_extract e la decodifica base64 sono stati riscritti in linguaggio Rust.<\/li>\n
\u00c8 stata aggiunta la supporto per i protocolli DoH (DNS su HTTPS), LDAP, mDNS (Multicast DNS) e Websocket.<\/li>\n
Sono stati aggiunti nuovi moduli di decodifica e registrazione dei log per i protocolli ARP e POP3.<\/li>\n
\u00c8 stata assicurata l'analisi del traffico SDP sopra SIP e SIP sopra TCP.<\/li>\n
Sono state ampliate le capacit\u00e0 del motore di identificazione dei protocolli e della creazione delle regole. Per le regole sono state implementate le parole chiave LDAP, MIME\/EMAIL, vlan.id, DNS, SMTP, FTP, TLS, tcp.wscale, pgsql.query, from_base64, entropy, luaxform e mDNS. Sono state aggiunte regole transazionali che consentono di descrivere entrambe le direzioni di una transazione in una sola regola.<\/li>\n<\/ul>\n
Caratteristiche di Suricata:<\/p>\n
\n
\n
\n
Utilizzo per l'output dei risultati della verifica in un formato unificato Unified2, utilizzato anche dal progetto Snort, che consente di utilizzare strumenti standard per l'analisi, come barnyard2. Possibilit\u00e0 di integrazione con prodotti come BASE, Snorby, Sguil e SQueRT. Supporto per l'output in formato PCAP;<\/li>\n
Supporto per l'identificazione automatica dei protocolli (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, ecc.), che consente di operare nelle regole solo in base al tipo di protocollo, senza legami con il numero di porta (ad esempio, bloccare il traffico HTTP su una porta non standard). Disponibilit\u00e0 di decoder per i protocolli HTTP, SSL<\/a>, TLS, SMB, SMB2, DCERPC, SMTP, FTP, LDAP e SSH;<\/li>\n