{"id":85990,"date":"2020-06-21T01:42:12","date_gmt":"2020-06-20T23:42:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata"},"modified":"2020-06-21T01:42:12","modified_gmt":"2020-06-20T23:42:12","slug":"snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","title":{"rendered":"Snort o Suricata. Parte 2: installazione e configurazione iniziale di Suricata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se si crede alla statistica, il volume del traffico di rete aumenta di circa il 50% ogni anno. Questo comporta un aumento del carico sull'hardware e, in particolare, aumenta le esigenze prestazionali degli IDS\/IPS. Si possono acquistare costosi hardware specializzati, ma c'\u00e8 un'opzione pi\u00f9 economica: l'implementazione di uno dei sistemi open source. Molti amministratori alle prime armi pensano che installare e configurare un IPS gratuito sia piuttosto complesso. Tuttavia, nel caso di Suricata, non \u00e8 del tutto vero: \u00e8 possibile installarla e iniziare a difendersi dagli attacchi comuni con un insieme di regole gratuite in pochi minuti.<\/p>\n

\"Snort<\/a><\/noindex><\/a><\/noindex>
\nSnort o Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale<\/a><\/noindex><\/p>\n

Perch\u00e9 un'altra IPS open source?<\/h2>\n

\nIl sistema Snort, a lungo considerato uno standard, \u00e8 stato sviluppato dalla fine degli anni '90, quindi inizialmente era a thread singolo. Nel corso degli anni, ha acquisito tutte le funzionalit\u00e0 moderne, come il supporto per IPv6, la capacit\u00e0 di analizzare protocolli di livello applicativo e un modulo di accesso ai dati universale. <\/p>\n

Il motore di base Snort 2.X ha imparato a lavorare con pi\u00f9 processori, ma \u00e8 rimasto monofilo e quindi non riesce a sfruttare al meglio i vantaggi delle moderne piattaforme hardware. <\/p>\n

Il problema \u00e8 stato risolto con la terza versione del sistema, ma \u00e8 stata preparata cos\u00ec a lungo che sul mercato \u00e8 riuscita a emergere Suricata, scritta da zero. Nel 2009, \u00e8 stata sviluppata specificamente come un'alternativa multi-thread a Snort, con funzionalit\u00e0 IPS pronte all'uso. Il codice \u00e8 distribuito sotto licenza GPLv2, ma i partner finanziari del progetto hanno accesso a una versione chiusa del motore. Alcuni problemi di scalabilit\u00e0 nelle prime versioni del sistema sono emersi, ma sono stati risolti piuttosto rapidamente.<\/p>\n

Perch\u00e9 Suricata?<\/h2>\n

\nIn Suricata ci sono diversi moduli (proprio come in Snort): acquisizione, raccolta, decodifica, rilevamento e output. Per impostazione predefinita, il traffico acquisito viene elaborato da un singolo thread prima della decodifica, anche se questo carica di pi\u00f9 il sistema. Se necessario, i thread possono essere separati nelle impostazioni e distribuiti sui processori: Suricata \u00e8 molto ben ottimizzata per l'hardware specifico, anche se questo esula dal livello di base per i principianti. \u00c8 inoltre importante notare la presenza in Suricata di avanzati strumenti di ispezione HTTP basati sulla libreria HTP. Questi possono anche essere utilizzati per il protocollo del traffico senza rilevamento. Il sistema supporta anche la decodifica IPv6, inclusi i tunnel IPv4-in-IPv6, IPv6-in-IPv6 e altri. <\/p>\n

Diverse interfacce possono essere utilizzate per l'intercettazione del traffico (NFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING), e in modalit\u00e0 Unix Socket \u00e8 possibile analizzare automaticamente i file PCAP catturati da un altro sniffers. Inoltre, l'architettura modulare di Suricata facilita l'integrazione di nuovi elementi per la cattura, decodifica, analisi e gestione dei pacchetti di rete. \u00c8 importante notare che in Suricata il blocco del traffico viene effettuato tramite il filtro nativo del sistema operativo. In GNU\/Linux sono disponibili due modalit\u00e0 di funzionamento dell'IPS: tramite la coda NFQUEUE (modalit\u00e0 NFQ) e tramite zero copy (modalit\u00e0 AF_PACKET). Nel primo caso, il pacchetto che entra in iptables viene inviato alla coda NFQUEUE, dove pu\u00f2 essere elaborato a livello utente. Suricata lo elabora secondo le proprie regole e fornisce uno dei tre giudizi: NF_ACCEPT, NF_DROP e NF_REPEAT. I primi due non necessitano di spiegazioni, mentre l'ultimo consente di contrassegnare i pacchetti e reinviarli all'inizio dell'attuale tabella iptables. La modalit\u00e0 AF_PACKET offre prestazioni pi\u00f9 elevate, ma impone alcuni vincoli al sistema: deve avere due interfacce di rete e funzionare come gateway. Un pacchetto bloccato non viene semplicemente inoltrato alla seconda interfaccia. <\/p>\n

Una caratteristica fondamentale di Suricata \u00e8 la possibilit\u00e0 di utilizzare regole sviluppate per Snort. Gli amministratori hanno accesso, in particolare, ai set di regole Sourcefire VRT e OpenSource Emerging Threats, cos\u00ec come a quelli commerciali di Emerging Threats Pro. I risultati unificati possono essere analizzati utilizzando backend popolari, con supporto anche per l'output in PCAP e Syslog. Le impostazioni del sistema e le regole sono memorizzate in file nel formato YAML, che \u00e8 facilmente leggibile e pu\u00f2 essere elaborato automaticamente. Il motore Suricata riconosce numerosi protocolli, quindi non \u00e8 necessario collegarsi a un numero di porta nelle regole. Inoltre, nelle regole di Suricata \u00e8 ampiamente adottata la concezione dei flowbits. Per monitorare le attivazioni, vengono utilizzate variabili di sessione che permettono di creare e applicare diversi contatori e flag. Molti IDS considerano connessioni TCP diverse come entit\u00e0 separate e potrebbero non vedere le relazioni tra di esse, che indicano l'inizio di un attacco. Suricata cerca di vedere il quadro complessivo e, in molti casi, riconosce il traffico dannoso distribuito su diverse connessioni. Si potrebbe parlare a lungo dei suoi vantaggi, ma passiamo all'installazione e alla configurazione.<\/p>\n

Come installare?<\/h2>\n

\nInstalleremo Suricata su un server virtuale con Ubuntu 18.04 LTS. Tutti i comandi devono essere eseguiti come super utente (root). La soluzione pi\u00f9 sicura \u00e8 connettersi al server via SSH come utente normale e poi utilizzare il comando sudo per ottenere i privilegi elevati. Iniziamo installando i pacchetti necessari:<\/p>\n

sudo apt -y install libpcre3 libpcre3-dev build-essential autoconf automake libtool libpcap-dev libnet1-dev libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libmagic-dev libcap-ng-dev libjansson-dev pkg-config libnetfilter-queue-dev geoip-bin geoip-database geoipupdate apt-transport-https<\/code><\/pre>\n
\nColleghiamo il repository esterno:<\/p>\n
sudo add-apt-repository ppa:oisf\/suricata-stable\nsudo apt-get update<\/code><\/pre>\n
\nInstalliamo l'ultima versione stabile di Suricata:<\/p>\n
sudo apt-get install suricata<\/code><\/pre>\n
\nSe necessario, modifichiamo i file di configurazione del nome, sostituendo eth0, che viene utilizzato per impostazione predefinita, con il nome effettivo dell'interfaccia esterna del server. Le impostazioni predefinite sono memorizzate nel file \/etc\/default\/suricata, mentre quelle personalizzate si trovano in \/etc\/suricata\/suricata.yaml. La configurazione dell'IDS si limita principalmente alla modifica di questo file di configurazione. Al suo interno troviamo numerosi parametri che corrispondono, sia nel nome che nella funzione, agli analoghi di Snort. Il sintassi \u00e8 comunque completamente diversa, ma il file \u00e8 molto pi\u00f9 facile da leggere rispetto ai configurazioni di Snort, inoltre \u00e8 ben commentato.<\/p>\n
sudo nano \/etc\/default\/suricata<\/code><\/pre>\n
\n\"Snort
\n
\ne<\/p>\n
sudo nano \/etc\/suricata\/suricata.yaml<\/code><\/pre>\n
\n\"Snort
\n
\nAttenzione! Prima di avviare, \u00e8 opportuno controllare i valori delle variabili nella sezione vars.<\/p>\n
Per completare la configurazione, sar\u00e0 necessario installare suricata-update per aggiornare e caricare le regole. \u00c8 abbastanza semplice farlo:<\/p>\n
sudo apt install python-pip\nsudo pip install pyyaml\nsudo pip install <a href="https:\/\/github.com\/OISF\/suricata-update\/archive\/master.zip">https:\/\/github.com\/OISF\/suricata-update\/archive\/master.zip<\/a>\nsudo pip install --pre --upgrade suricata-update<\/code><\/pre>\n
\nDobbiamo quindi eseguire il comando suricata-update per installare il set di regole Emerging Threats Open:<\/p>\n
sudo suricata-update<\/code><\/pre>\n
\n\"Snort
\n
\nPer visualizzare l'elenco delle fonti delle regole, eseguiamo il seguente comando:<\/p>\n
sudo suricata-update list-sources<\/code><\/pre>\n
\n\"Snort
\n
\nAggiorniamo le fonti delle regole:<\/p>\n
sudo suricata-update update-sources<\/code><\/pre>\n
\n\"Snort
\n
\nControlliamo nuovamente le fonti aggiornate:<\/p>\n
sudo suricata-update list-sources<\/code><\/pre>\n
\nSe necessario, puoi attivare le fonti gratuite disponibili:<\/p>\n
sudo suricata-update enable-source ptresearch\/attackdetection\nsudo suricata-update enable-source oisf\/trafficid\nsudo suricata-update enable-source sslbl\/ssl-fp-blacklist<\/code><\/pre>\n
\nDopo di che, \u00e8 necessario aggiornare nuovamente le regole:<\/p>\n
sudo suricata-update<\/code><\/pre>\n
\nCon questo, si pu\u00f2 considerare conclusa l'installazione e la configurazione iniziale di Suricata su Ubuntu 18.04 LTS. Ora inizia la parte pi\u00f9 interessante: nel prossimo articolo collegheremo il server virtuale alla rete dell'ufficio tramite VPN e inizieremo ad analizzare tutto il traffico in entrata e in uscita. Prestando particolare attenzione al blocco degli attacchi DDoS, all'attivit\u00e0 di malware e ai tentativi di sfruttamento delle vulnerabilit\u00e0 nei servizi accessibili dalle reti pubbliche. Per chiarezza, simuleremo attacchi dei tipi pi\u00f9 comuni.<\/p>\n
\"Snort<\/a><\/noindex><\/p>\n
\"Snort<\/a><\/noindex>
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043e\u0431\u044a\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043d\u0430 50% \u043a\u0430\u0436\u0434\u044b\u0439 \u0433\u043e\u0434. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0440\u043e\u0441\u0442\u0443 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IDS\/IPS. \u041c\u043e\u0436\u043d\u043e \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0436\u0435\u043b\u0435\u0437\u043e, \u043d\u043e \u0435\u0441\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u2014 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u041c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0431\u0443\u0434\u0442\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438 \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IPS […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85991,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort o Suricata. Parte 2: installazione e configurazione iniziale di Suricata | ProHoster","description":"Se consideriamo le statistiche, il volume del traffico di rete aumenta di circa il 50% ogni anno. Questo porta a un aumento del carico sull'hardware e, in particolare, aumenta i requisiti di prestazioni per IDS\/IPS. Si possono acquistare costosi dispositivi hardware specializzati, ma c'\u00e8 un'alternativa pi\u00f9 economica: implementare uno dei sistemi open source. Molti amministratori principianti pensano che installare e configurare un IPS gratuito sia complicato.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 2: \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Suricata | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0435, \u043e\u0431\u044a\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043d\u0430 50% \u043a\u0430\u0436\u0434\u044b\u0439 \u0433\u043e\u0434. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0440\u043e\u0441\u0442\u0443 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IDS\/IPS. \u041c\u043e\u0436\u043d\u043e \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0434\u043e\u0440\u043e\u0433\u043e\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0436\u0435\u043b\u0435\u0437\u043e, \u043d\u043e \u0435\u0441\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043f\u043e\u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u2014 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u041c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0431\u0443\u0434\u0442\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438 \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IPS","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-2-ustanovka-i-pervichnaya-nastrojka-suricata","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-20T23:42:12+00:00","article:modified_time":"2020-06-20T23:42:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85990","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:26:01","updated":"2022-09-27 18:39:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=85990"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85990\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/85991"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=85990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=85990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=85990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}