{"id":85475,"date":"2020-06-16T13:42:55","date_gmt":"2020-06-16T11:42:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti"},"modified":"2020-06-16T13:42:55","modified_gmt":"2020-06-16T11:42:55","slug":"snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","title":{"rendered":"Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Una volta, per proteggere una rete locale, era sufficiente un semplice firewall e programmi antivirus, ma contro gli attacchi degli hacker moderni e la proliferazione recente di malware, questo insieme non \u00e8 pi\u00f9 sufficientemente efficace. Il vecchio e caro firewall analizza solo le intestazioni dei pacchetti, consentendoli o bloccandoli in base a un insieme di regole formali. Di ci\u00f2 che c'\u00e8 all'interno dei pacchetti non sa nulla, pertanto non \u00e8 in grado di riconoscere le azioni apparentemente legittime degli aggressori. I programmi antivirus non catturano sempre il malware, quindi l'amministratore deve affrontare la sfida di monitorare le attivit\u00e0 anomale e isolare tempestivamente gli host infetti. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\"><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/e5bf2d1eeec4b350c9a3b89fdf2a2475.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Ci sono molte soluzioni avanzate che permettono di proteggere l'infrastruttura IT di un'azienda. Oggi parleremo di sistemi di rilevamento e prevenzione delle intrusioni con codice sorgente aperto, che possono essere implementati senza acquistare costosi hardware e licenze software.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Classificazione IDS\/IPS<\/h2>\n<p>\nL'IDS (Intrusion Detection System) \u00e8 un sistema progettato per registrare le azioni sospette nella rete o su un singolo computer. Tieni un registro degli eventi e notifica il responsabile della sicurezza delle informazioni. Nell'IDS possiamo individuare i seguenti elementi:<\/p>\n<ul>\n<li>sensori per monitorare il traffico di rete, vari registri, ecc.\u00a0<\/li>\n<li>un sottosistema di analisi che rileva nei dati ricevuti segni di attacchi dannosi;<\/li>\n<li>uno storage per raccogliere eventi primari e risultati dell'analisi;<\/li>\n<li>una console di gestione.<\/li>\n<\/ul>\n<p>\nInizialmente, gli IDS venivano classificati in base alla loro posizione: potevano essere orientati a proteggere singoli nodi (host-based o Host Intrusion Detection System \u2014 HIDS) oppure a proteggere l'intera rete aziendale (network-based o Network Intrusion Detection System \u2014 NIDS). Vale la pena menzionare i cosiddetti APIDS (Application protocol-based IDS): monitorano un insieme limitato di protocolli applicativi per rilevare attacchi specifici e non effettuano un'analisi approfondita dei pacchetti di rete. Questi prodotti somigliano generalmente a proxy e vengono utilizzati per proteggere servizi specifici: server web e applicazioni web (ad esempio, scritte in PHP), server di database, ecc. Un tipico rappresentante di questa classe \u00e8 mod_security per il server web Apache. <\/p>\n<p>Siamo pi\u00f9 interessati a NIDS universali che supportano un'ampia gamma di protocolli di comunicazione e tecnologie di analisi approfondita dei pacchetti DPI (Deep Packet Inspection). Monitorano tutto il traffico in transito, a partire dal livello di collegamento, e identificano un ampio spettro di attacchi di rete, cos\u00ec come tentativi di accesso non autorizzato alle informazioni. Spesso, tali sistemi si distinguono per un'architettura distribuita e possono interagire con vari dispositivi di rete attivi. Va notato che molti dei moderni NIDS sono ibridi e combinano pi\u00f9 approcci. A seconda della configurazione e delle impostazioni, possono affrontare diverse problematiche: per esempio, la protezione di un singolo nodo o dell'intera rete. Inoltre, le funzioni IDS per le workstation sono state assunte dai pacchetti antivirus, che, a causa della diffusione di trojan mirati al furto di informazioni, si sono trasformati in firewall multifunzionali, che affrontano anche le questioni del riconoscimento e del blocco del traffico sospetto. <\/p>\n<p>Inizialmente, gli IDS potevano solo rilevare le azioni di malware, il funzionamento di scanner di porte o, ad esempio, le violazioni delle politiche di sicurezza aziendale da parte degli utenti. Al verificarsi di un determinato evento, avvisavano l'amministratore, ma presto divenne chiaro che semplicemente riconoscere un attacco non era sufficiente: era necessario bloccarlo. Cos\u00ec, gli IDS si sono trasformati in IPS (Intrusion Prevention Systems) \u2014 sistemi di prevenzione delle intrusioni, in grado di interagire con i firewall.<\/p>\n<h2>Metodi di rilevamento<\/h2>\n<p>\nLe moderne soluzioni per il rilevamento e la prevenzione delle intrusioni utilizzano vari metodi per determinare l'attivit\u00e0 dannosa, che possono essere suddivisi in tre categorie. Questo ci offre un'altra possibilit\u00e0 di classificazione dei sistemi:<\/p>\n<ul>\n<li>Gli IDS\/IPS basati su firme identificano nei dati di traffico alcuni schemi o monitorano le variazioni dello stato dei sistemi per determinare un attacco di rete o un tentativo di infezione. Offrono praticamente pochi falsi positivi e avvisi errati, ma non sono in grado di rilevare minacce sconosciute;<\/li>\n<li>I sistemi IDS che identificano anomalie non utilizzano firme di attacco. Riconoscono il comportamento anomalo dei sistemi informatici (incluso il traffico di rete anomalo) e possono individuare anche attacchi sconosciuti. Questi sistemi possono generare molti falsi positivi e, se non utilizzati correttamente, possono paralizzare il funzionamento della rete locale;<\/li>\n<li>Gli IDS basati su regole funzionano secondo il principio: if FATT0 then AZIONE. In sostanza, sono sistemi esperti con basi di conoscenza \u2014 un insieme di fatti e regole di deduzione logica. Queste soluzioni richiedono un notevole sforzo di configurazione e richiedono all'amministratore una comprensione dettagliata del funzionamento della rete.\u00a0<\/li>\n<\/ul>\n<p><\/p>\n<h2>Storia dello sviluppo degli IDS<\/h2>\n<p>\nL'era della rapida espansione di Internet e delle reti aziendali \u00e8 iniziata negli anni '90, ma gli specialisti hanno iniziato a interessarsi a tecnologie avanzate di sicurezza di rete un po' prima. Nel 1986, Dorothy Denning e Peter Neumann pubblicarono il modello IDES (Intrusion Detection Expert System), che divenne la base per la maggior parte dei sistemi di rilevamento delle intrusioni moderni. Utilizzava un sistema esperto per identificare tipi noti di attacchi, oltre a metodi statistici e profili di utenti\/sistemi. IDES veniva eseguito su workstation Sun, controllando il traffico di rete e i dati delle applicazioni. Nel 1993 fu rilasciato NIDES (Next-generation Intrusion Detection Expert System) \u2014 un sistema esperto di rilevamento delle intrusioni di nuova generazione.<\/p>\n<p>Sulla base del lavoro di Denning e Neumann, nel 1988 \u00e8 stato sviluppato il sistema esperto MIDAS (Multics intrusion detection and alerting system), che utilizza P-BEST e LISP. In quello stesso periodo \u00e8 stato creato un sistema Haystack basato su metodi statistici. Un altro rilevatore statistico di anomalie, W&amp;S (Wisdom &amp; Sense), \u00e8 stato sviluppato un anno dopo presso il Laboratorio Nazionale di Los Alamos. Lo sviluppo del settore stava progredendo rapidamente. Ad esempio, nel 1990 nel sistema TIM (Time-based inductive machine) era gi\u00e0 stata implementata l'individuazione delle anomalie utilizzando l'apprendimento induttivo su schemi utente sequenziali (linguaggio Common LISP). NSM (Network Security Monitor) per individuare anomalie confrontava le matrici di accesso, mentre l'ISOA (Information Security Officer\u2019s Assistant) supportava varie strategie di rilevamento: metodi statistici, verifica del profilo e sistema esperto. Il sistema ComputerWatch, creato presso AT&amp;T Bell Labs, utilizzava sia metodi statistici che regole per il controllo, mentre il primo prototipo di IDS distribuito, DIDS (Distributed intrusion detection system), era stato sviluppato dagli sviluppatori dell'Universit\u00e0 della California nel 1991 e fungeva anche da sistema esperto.<\/p>\n<p>Inizialmente, gli IDS erano proprietari, ma gi\u00e0 nel 1998 il Laboratorio Nazionale Lawrence di Berkeley ha rilasciato Bro (rinominato in Zeek nel 2018) \u2014 un sistema open source che utilizza un linguaggio di regole proprietario per l'analisi dei dati libpcap. Nel novembre dello stesso anno \u00e8 apparso APE, un sniffador di pacchetti che utilizza libpcap, che un mese dopo \u00e8 stato rinominato in Snort e successivamente \u00e8 diventato un IDS\/IPS completo. Anche molte soluzioni proprietarie hanno iniziato a emergere in quel periodo. <\/p>\n<h2>Snort e Suricata<\/h2>\n<p>\nIn molte aziende si preferiscono gli IDS\/IPS gratuiti con codice sorgente aperto. A lungo, la soluzione standard \u00e8 stata l'ormai citata Snort, ma ora \u00e8 stata superata dal sistema Suricata. Analizziamo pi\u00f9 nel dettaglio i loro vantaggi e svantaggi. Snort combina i vantaggi del metodo basato su firme con la capacit\u00e0 di rilevare anomalie in tempo reale. Suricata consente anche di utilizzare metodi diversi oltre al riconoscimento degli attacchi tramite firme. Il sistema \u00e8 stato creato da un gruppo di sviluppatori che si \u00e8 staccato dal progetto Snort e supporta funzionalit\u00e0 IPS a partire dalla versione 1.4, mentre in Snort la possibilit\u00e0 di prevenire intrusioni \u00e8 stata implementata successivamente. <\/p>\n<p>La principale differenza tra i due prodotti popolari risiede nella capacit\u00e0 di Suricata di utilizzare la GPU per i calcoli in modalit\u00e0 IDS, oltre a un IPS pi\u00f9 avanzato. Il sistema \u00e8 stato progettato sin dall'inizio per il multithreading, mentre Snort \u00e8 un prodotto a thread singolo. A causa della sua lunga storia e del codice ereditato, non sfrutta in modo ottimale le piattaforme hardware multi-processore\/multi-core, mentre Suricata su normali computer di uso generale pu\u00f2 gestire traffico fino a 10 Gbps. Si pu\u00f2 discutere a lungo sulle somiglianze e sulle differenze tra i due sistemi, ma sebbene il motore di Suricata funzioni pi\u00f9 rapidamente, per canali non troppo ampi ci\u00f2 non ha una rilevanza fondamentale.<\/p>\n<h2>Opzioni di distribuzione<\/h2>\n<p>\nL'IPS deve essere posizionato in modo tale che il sistema possa monitorare i segmenti di rete a lui sottoposti. Nella maggior parte dei casi si tratta di un computer dedicato, il cui'interfaccia \u00e8 connessa dopo i dispositivi di confine e 'guarda' attraverso di essi verso le reti pubbliche non protette (Internet). L'altra interfaccia dell'IPS \u00e8 collegata all'ingresso del segmento protetto, in modo che tutto il traffico passi attraverso il sistema e venga analizzato. Nei casi pi\u00f9 complessi, ci possono essere pi\u00f9 segmenti protetti: ad esempio, nelle reti aziendali si distingue spesso una zona demilitarizzata (DMZ) con servizi accessibili da Internet. <\/p>\n<p><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/15e2e449a81eedea09032718ff4a1bc9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUn IPS del genere pu\u00f2 prevenire tentativi di scansione delle porte o di accesso tramite attacco a forza bruta, sfruttamento di vulnerabilit\u00e0 nei server di posta, nei server web o negli script, oltre ad altre variet\u00e0 di attacchi esterni. Nel caso in cui i computer della rete locale vengano infettati da malware, l'IDS non consentir\u00e0 loro di connettersi ai server botnet situati all'esterno. Per una protezione pi\u00f9 seria della rete interna, probabilmente sar\u00e0 necessaria una configurazione complessa con un sistema distribuito e costosi switch gestiti in grado di fare mirror del traffico per quelli collegati a uno dei porti dell'interfaccia IDS.<\/p>\n<p>Spesso le reti aziendali sono soggette ad attacchi distribuiti mirati a negare il servizio (DDoS). Sebbene i moderni IDS possano affrontarli, la configurazione descritta sopra probabilmente non sar\u00e0 utile. Il sistema riconosce l'attivit\u00e0 dannosa e blocca il traffico parassitario, ma affinch\u00e9 ci\u00f2 avvenga, i pacchetti devono passare attraverso una connessione internet esterna e arrivare alla sua interfaccia di rete. A seconda dell'intensit\u00e0 dell'attacco, il canale di comunicazione potrebbe non essere in grado di gestire il carico e l'obiettivo degli aggressori sar\u00e0 raggiunto. In questi casi, raccomandiamo di implementare un IDS su un server virtuale con una connessione internet significativamente pi\u00f9 performante. \u00c8 possibile collegare un VPS alla rete locale tramite VPN e poi sar\u00e0 necessario configurare il routing di tutto il traffico esterno attraverso di esso. In questo modo, in caso di attacco DDoS, non sar\u00e0 necessario instradare i pacchetti attraverso la connessione con il provider; saranno bloccati sul nodo esterno.<\/p>\n<p><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/7ced164023bf2aa37e676d460804d6da.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Il problema della scelta<\/h2>\n<p>\nIdentificare un leader tra i sistemi gratuiti \u00e8 molto difficile. La scelta di un IDS\/IPs dipende dalla topologia della rete, dalle funzionalit\u00e0 di sicurezza necessarie e dalle preferenze personali dell'amministratore e dalla sua disponibilit\u00e0 a lavorare sulle configurazioni. Snort ha una storia pi\u00f9 lunga ed \u00e8 meglio documentato, anche se informazioni su Suricata non sono difficili da trovare online. In ogni caso, per imparare a usare il sistema sar\u00e0 necessario dedicare uno sforzo, che alla fine sar\u00e0 ripagato: gli IDS\/IPs hardware e software commerciali costano piuttosto cari e non sempre rientrano nel budget. Non vale la pena pentirsi del tempo speso, poich\u00e9 un buon amministratore migliora sempre le proprie competenze a spese del datore di lavoro. In questa situazione, tutti ne traggono vantaggio. Nel prossimo articolo esamineremo alcune opzioni di distribuzione di Suricata e confronteremo praticamente un sistema pi\u00f9 moderno con il classico IDS\/IPs Snort.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata\"><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/19f0fd87faf30e31d34e2a10421514da.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata#order\"><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/a5fe3bac97102322110b9d0e33f3919c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u0435\u043d. \u0421\u0442\u0430\u0440\u044b\u0439-\u0434\u043e\u0431\u0440\u044b\u0439 firewall \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0438\u043b\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044f \u0438\u0445 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b. \u041e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443 \u043d\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85476,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort o Suricata. Parte 1: scegliamo un IDS\/IPs gratuito per proteggere la rete aziendale | ProHoster","description":"Un tempo per proteggere una rete locale bastava un semplice firewall e programmi antivirus, ma contro gli attacchi degli hacker moderni e l'ondata di malware che si \u00e8 diffusa ultimamente, questo set di strumenti non \u00e8 pi\u00f9 sufficiente.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-16T11:42:55+00:00","article:modified_time":"2020-06-16T11:42:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85475","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:36:28","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=85475"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85475\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/85476"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=85475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=85475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=85475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}