{"id":138900,"date":"2025-07-10T05:12:03","date_gmt":"2025-07-10T03:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0"},"modified":"2026-02-08T16:48:26","modified_gmt":"2026-02-08T14:48:26","slug":"dostupna-sistema-obnaruzheniya-atak-suricata-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dostupna-sistema-obnaruzheniya-atak-suricata-8-0","title":{"rendered":"\u00c8 disponibile il sistema di rilevamento delle intrusioni Suricata 8.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo due anni di sviluppo, l'organizzazione OISF (Open Information Security Foundation) ha pubblicato il rilascio del sistema di rilevamento e prevenzione delle intrusioni di rete Suricata 8.0, che offre strumenti per l'ispezione di vari tipi di traffico. Nelle configurazioni di Suricata \u00e8 consentito l'uso della base di firme sviluppata dal progetto Snort, cos\u00ec come dei set di regole Emerging Threats e Emerging Threats Pro. I sorgenti del progetto sono distribuiti sotto licenza GPLv2.<\/p>\n
Principali modifiche:<\/p>\n
\n
\u00c8 stata aggiunta una funzionalit\u00e0 sperimentale che consente l'utilizzo di Suricata come firewall. La modalit\u00e0 firewall permette di utilizzare il dialetto del linguaggio delle regole di ispezione del traffico per filtrare i pacchetti di rete.<\/li>\n
\u00c8 stata riprogettata la possibilit\u00e0 di scrivere script nel linguaggio Lua. Nella base di codice \u00e8 stato integrato un interprete Lua 5.4, eseguito in un ambiente sandbox che limita le regole nel linguaggio Lua (ad esempio, dalle regole non pu\u00f2 avvenire scrittura su file o creazione di socket di rete).<\/li>\n
\u00c8 stata fornita la possibilit\u00e0 di registrazione dinamica (durante il funzionamento) di plugin con parser di protocolli, rilevatori e componenti per la registrazione dei log.<\/li>\n
Sono state effettuate significative ottimizzazioni delle prestazioni che hanno consentito di accelerare vari aspetti del funzionamento del motore, inclusi il riconoscimento dei protocolli, il caricamento delle regole e l'inizializzazione. L'accelerazione viene ottenuta grazie alla previsione delle transizioni, all'ottimizzazione delle funzioni hash, all'aumento delle dimensioni dei buffer di caricamento dei dati in formato PCAP e alla riprogettazione della sincronizzazione dei thread. \u00c8 stato anche possibile ridurre i tempi di avvio di Suricata tramite caching, raggruppamento avanzato delle porte e un algoritmo migliorato di sostituzione degli indirizzi IP.<\/li>\n
Sono stati riscritti in Rust i gestori LibHTP, FTP, ENIP, cos\u00ec come il codice per l'analisi dei MIME type, le operazioni byte_extract e la decodifica base64.<\/li>\n
\u00c8 stata aggiunta la supporto per i protocolli DoH (DNS over HTTPS), LDAP, mDNS (Multicast DNS) e Websocket.<\/li>\n
Sono stati aggiunti nuovi moduli di decodifica e registrazione per i protocolli ARP e POP3.<\/li>\n
\u00c8 garantita l'analisi del traffico SDP sopra SIP e SIP sopra TCP.<\/li>\n
Sono state ampliate le capacit\u00e0 del motore di riconoscimento dei protocolli e di costruzione delle regole. Per le regole sono stati implementati parole chiave come LDAP, MIME\/EMAIL, vlan.id, DNS, SMTP, FTP, TLS, tcp.wscale, pgsql.query, from_base64, entropy, luaxform e mDNS. Sono state aggiunte regole transazionali che consentono di descrivere entrambe le direzioni di una transazione in una singola regola.<\/li>\n<\/ul>\n
Caratteristiche di Suricata:<\/p>\n
\n
\n
\n
Utilizzo di un formato di output standardizzato Unified2 per i risultati delle verifiche, utilizzato anche dal progetto Snort, che consente di utilizzare strumenti standard per l'analisi, come barnyard2. Possibilit\u00e0 di integrazione con prodotti come BASE, Snorby, Sguil e SQueRT. Supporto per l'output in formato PCAP;<\/li>\n
Supporto per il riconoscimento automatico dei protocolli (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, ecc.) che consente di operare nelle regole utilizzando solamente il tipo di protocollo, senza riferimento al numero di porta (ad esempio, bloccare il traffico HTTP su una porta non standard). Sono disponibili decodificatori per protocolli HTTP, SSL<\/a>, TLS, SMB, SMB2, DCERPC, SMTP, FTP, LDAP e SSH;<\/li>\n