{"id":86501,"date":"2020-06-26T07:42:00","date_gmt":"2020-06-26T05:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set"},"modified":"2020-06-26T07:42:00","modified_gmt":"2020-06-26T05:42:00","slug":"snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","title":{"rendered":"Snort o Suricata. Parte 3: proteggere la rete aziendale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">articolo precedente<\/a><\/noindex> Abbiamo spiegato come avviare una versione stabile di Suricata su Ubuntu 18.04 LTS. Configurare un IDS su un nodo e collegare regole gratuite \u00e8 piuttosto semplice. Oggi vedremo come proteggere la rete aziendale da uno degli attacchi pi\u00f9 comuni utilizzando Suricata installato su un server virtuale. Per questo avremo bisogno di un VDS su Linux con due core CPU. La quantit\u00e0 di memoria RAM dipende dal carico: per alcuni 2 GB sono sufficienti, mentre per compiti pi\u00f9 seri possono essere necessari 4 o addirittura 6. Il vantaggio della macchina virtuale \u00e8 la possibilit\u00e0 di sperimentare: si pu\u00f2 partire con una configurazione minima e aumentare le risorse secondo necessit\u00e0.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/27cd9ba910418444ac7a2b5482f2a8a7.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex>foto: Reuters<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">Snort ou Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">Snort o Suricata. Parte 2: installazione e configurazione iniziale di Suricata<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2>Unire reti<\/h2>\n<p>\nPortare l'IDS su una macchina virtuale pu\u00f2 essere necessario prima di tutto per test. Se non hai mai avuto a che fare con soluzioni simili, non \u00e8 consigliabile ordinare hardware fisico e cambiare l'architettura della rete. \u00c8 meglio testare il sistema in modo sicuro e senza spese eccessive per determinare le esigenze di risorse di calcolo. \u00c8 importante capire che tutto il traffico aziendale dovr\u00e0 passare attraverso un unico nodo esterno: per collegare la rete locale (o pi\u00f9 reti) al VDS con l'IDS Suricata installata, si pu\u00f2 utilizzare <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">SoftEther<\/a><\/noindex> un server VPN cross-platform, facile da configurare, che fornisce una crittografia affidabile. La connessione internet dell'ufficio potrebbe non avere un IP reale, quindi \u00e8 meglio effettuarla su un VPS. Nel repository di Ubuntu non ci sono pacchetti pronti, il software deve essere scaricato o dal <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">sito del progetto<\/a><\/noindex>, oppure da un repository esterno del servizio <noindex><a rel=\"nofollow\" href=\"https:\/\/launchpad.net\/~paskal-07\/+archive\/ubuntu\/softethervpn\">Launchpad<\/a><\/noindex> (se ti fidi):<\/p>\n<pre><code class=\"bash\">sudo add-apt-repository ppa:paskal-07\/softethervpn\nsudo apt-get update<\/code><\/pre>\n<p>\nPuoi visualizzare l'elenco dei pacchetti disponibili utilizzando il seguente comando:<\/p>\n<pre><code class=\"bash\">apt-cache search softether<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/14803c275d46c02a43a52eec9254042c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAvremo bisogno di softether-vpnserver (il server in configurazione di test \u00e8 in esecuzione sul VDS), oltre a softether-vpncmd \u2013 un'utilit\u00e0 da riga di comando per la sua configurazione.<\/p>\n<pre><code class=\"bash\">sudo apt-get install softether-vpnserver softether-vpncmd<\/code><\/pre>\n<p>\nPer configurare il server si utilizza un'apposita utilit\u00e0 da riga di comando:<\/p>\n<pre><code class=\"bash\">sudo vpncmd<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/39e1f66848527a771a246aaa9f163933.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNon entreremo nei dettagli della configurazione: la procedura \u00e8 piuttosto semplice, ben descritta in numerose pubblicazioni e non \u00e8 direttamente collegata all'argomento dell'articolo. In breve, dopo aver avviato vpncmd, \u00e8 necessario scegliere l'opzione 1 per accedere alla console di gestione del server. A questo scopo, \u00e8 necessario inserire il nome localhost e premere invio invece di inserire il nome del hub. Nella console, \u00e8 possibile impostare la password dell'amministratore con il comando serverpasswordset, rimuovere il hub virtuale DEFAULT (comando hubdelete) e crearne uno nuovo chiamato Suricata_VPN, impostando anche la sua password (comando hubcreate). Successivamente, \u00e8 necessario accedere alla console di gestione del nuovo hub utilizzando il comando hub Suricata_VPN, per creare un gruppo e un utente utilizzando i comandi groupcreate e usercreate. La password dell'utente si imposta con userpasswordset. <\/p>\n<p>SoftEther supporta due modalit\u00e0 di trasmissione del traffico: SecureNAT e Local Bridge. La prima rappresenta una tecnologia esclusiva per la creazione di una rete privata virtuale con un proprio NAT e DHCP. SecureNAT non richiede TUN\/TAP e nemmeno la configurazione di Netfilter o di un altro firewall. La routing non incide sul kernel del sistema e tutti i processi sono virtualizzati e funzionano su qualsiasi VPS\/VDS, indipendentemente dal hypervisor utilizzato. Questo porta a un aumento del carico sulla CPU e a una diminuzione della velocit\u00e0 rispetto alla modalit\u00e0 Local Bridge, che collega il hub virtuale SoftEther con l'adattatore di rete fisico o il dispositivo TAP. <\/p>\n<p>La configurazione in questo caso si complica, poich\u00e9 la routing avviene a livello di kernel attraverso Netfilter. I nostri VDS sono costruiti su Hyper-V, quindi nell'ultimo passaggio creiamo un ponte locale e attiviamo il dispositivo TAP con il comando bridgecreate Suricate_VPN -device:suricate_vpn -tap:yes. Dopo essere usciti dalla console di gestione del hub, vedremo un nuovo'interfaccia di rete nel sistema, a cui non \u00e8 ancora stato assegnato un IP:<\/p>\n<pre><code class=\"bash\">ifconfig<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/336fc07fbb44793719789e3f3ce1f124.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSuccessivamente, sar\u00e0 necessario abilitare la routing dei pacchetti tra le interfacce (ip forward), se non \u00e8 attivata:<\/p>\n<pre><code class=\"bash\">sudo nano \/etc\/sysctl.conf<\/code><\/pre>\n<p>\nDecommentare la seguente riga:<\/p>\n<pre><code class=\"bash\">net.ipv4.ip_forward = 1<\/code><\/pre>\n<p>\nSalviamo le modifiche nel file, usciamo dall'editor e le applichiamo con il seguente comando:<\/p>\n<pre><code class=\"bash\">sudo sysctl -p<\/code><\/pre>\n<p>\nOra dobbiamo definire per la rete virtuale una sottorete con indirizzi IP fittizi (ad esempio, 10.0.10.0\/24) e assegnare un indirizzo all'interfaccia:<\/p>\n<pre><code class=\"bash\">sudo ifconfig tap_suricata_vp 10.0.10.1\/24<\/code><\/pre>\n<p>\nIn seguito, sar\u00e0 necessario scrivere le regole di Netfilter.<\/p>\n<p>1. Se necessario, abilitare i pacchetti in ingresso sulle porte ascoltate (il protocollo proprietario SoftEther utilizza HTTPS e la porta 443)<\/p>\n<pre><code class=\"bash\">sudo iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 992 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 5555 -j ACCEPT<\/code><\/pre>\n<p>\n2. Configuriamo il NAT dalla sottorete 10.0.10.0\/24 all'IP principale del server<\/p>\n<pre><code class=\"bash\">sudo iptables -t nat -A POSTROUTING -s 10.0.10.0\/24 -j SNAT --to-source 45.132.17.140<\/code><\/pre>\n<p>\n3. Consentiamo il passaggio dei pacchetti dalla sottorete 10.0.10.0\/24<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -s 10.0.10.0\/24 -j ACCEPT<\/code><\/pre>\n<p>\n4. Consentiamo il passaggio dei pacchetti per le connessioni gi\u00e0 stabilite<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -p all -m state --state ESTABLISHED,RELATED -j ACCEPT<\/code><\/pre>\n<p>\nLasceremo l'automazione del processo al riavvio del sistema utilizzando script di inizializzazione come compito a casa per i lettori. <\/p>\n<p>Se desideri assegnare automaticamente gli IP ai client, dovrai anche installare un servizio DHCP per il bridge locale. A questo punto, la configurazione del server \u00e8 completata e possiamo passare ai client. SoftEther supporta vari protocolli, il cui utilizzo dipende dalle capacit\u00e0 dell'hardware della rete locale. <\/p>\n<pre><code class=\"bash\">netstat -ap |grep vpnserver<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/42511aeec204ee27b65325d296e30db3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPoich\u00e9 il nostro router di test funziona anche con Ubuntu, installeremo i pacchetti softether-vpnclient e softether-vpncmd da un repository esterno, per sfruttare il protocollo proprietario. Dovremo avviare il client:<\/p>\n<pre><code class=\"bash\">sudo vpnclient start<\/code><\/pre>\n<p>\nPer la configurazione utilizziamo l'utilit\u00e0 vpncmd, selezionando localhost come macchina su cui \u00e8 in esecuzione vpnclient. Tutti i comandi vengono eseguiti nella console: sar\u00e0 necessario creare un'interfaccia virtuale (NicCreate) e un account (AccountCreate). <\/p>\n<p>In alcuni casi \u00e8 necessario specificare il metodo di autenticazione utilizzando i comandi AccountAnonymousSet, AccountPasswordSet, AccountCertSet e AccountSecureCertSet. Poich\u00e9 non utilizziamo DHCP, l'indirizzo per l'adattatore virtuale viene impostato manualmente. <\/p>\n<p>Inoltre, sar\u00e0 necessario abilitare l'ip forward (parametro net.ipv4.ip_forward=1 nel file \/etc\/sysctl.conf) e configurare rotte statiche. Se necessario, su VDS con Suricata \u00e8 possibile configurare il port forwarding per utilizzare i servizi installati nella rete locale. A questo punto l'unione delle reti pu\u00f2 considerarsi completata.<\/p>\n<p>La configurazione che proponiamo apparir\u00e0 circa in questo modo:<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/8c650da06420efd25cbb6ed71f37aac2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Configuriamo Suricata<\/h2>\n<p>\nIn <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">articolo precedente<\/a><\/noindex> Abbiamo parlato di due modalit\u00e0 di funzionamento dell'IDS: tramite la coda NFQUEUE (modalit\u00e0 NFQ) e tramite zero copy (modalit\u00e0 AF_PACKET). Quest'ultima richiede la presenza di due interfacce, ma offre prestazioni superiori \u2014 utilizzeremo proprio quest'ultima. Il parametro \u00e8 impostato per default in \/etc\/default\/suricata. Dobbiamo anche modificare la sezione vars in \/etc\/suricata\/suricata.yaml, specificando la sottorete virtuale come rete locale.<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/b3dc856ba0436de16fbd2ed0f1fa70a9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPer riavviare l'IDS utilizziamo il comando:<\/p>\n<pre><code class=\"bash\">systemctl restart suricata<\/code><\/pre>\n<p>\nLa soluzione \u00e8 pronta, ora potrebbe essere necessario verificarne la resistenza ad azioni malevole.<\/p>\n<h2>Modelliamo gli attacchi<\/h2>\n<p>\nCi possono essere diversi scenari di utilizzo pratico del servizio IDS:<\/p>\n<p><b>Protezione contro gli attacchi DDoS (principale scopo)<\/b><\/p>\n<p>Realizzare una tale soluzione all'interno di una rete aziendale \u00e8 complicato, poich\u00e9 i pacchetti da analizzare devono arrivare sull'interfaccia che si affaccia su Internet del sistema. Anche se l'IDS li blocca, il traffico non desiderato pu\u00f2 saturare la banda di trasmissione dati. Per evitare questo, \u00e8 necessario ordinare un VPS con una connessione Internet sufficientemente potente, in grado di gestire tutto il traffico della rete locale e quello esterno. Spesso \u00e8 pi\u00f9 semplice ed economico fare ci\u00f2 piuttosto che ampliare la banda dell'ufficio. Come alternativa, si possono menzionare servizi specializzati per la protezione da DDoS. Il costo dei loro servizi \u00e8 paragonabile a quello di un server virtuale, senza la necessit\u00e0 di configurazioni complesse, ma ci sono anche svantaggi: con i soldi spesi il cliente ottiene solo protezione da DDoS, mentre un IDS di propriet\u00e0 \u00e8 configurabile come si desidera.<\/p>\n<p><b>Protezione contro attacchi esterni di altri tipi<\/b> <\/p>\n<p>Suricata \u00e8 in grado di gestire i tentativi di sfruttamento di varie vulnerabilit\u00e0 nei servizi della rete aziendale accessibili da Internet (server di posta, server web e applicazioni web, ecc.). Di solito, l'IDS viene installato all'interno della rete locale dopo i dispositivi di confine, ma ha senso anche portarlo all'esterno.<\/p>\n<p><b>Protezione contro insider malintenzionati<\/b><\/p>\n<p>Nonostante gli sforzi dell'amministratore di sistema, i computer della rete aziendale possono essere infettati da malware. Inoltre, nella rete locale possono presentarsi vandalismi che tentano di eseguire operazioni illecite. Suricata pu\u00f2 aiutare a bloccare tali tentativi, anche se per proteggere la rete interna \u00e8 meglio installarla all'interno del perimetro e utilizzarla in coppia con uno switch gestito in grado di mirrorare il traffico su una sola porta. Un IDS esterno in questo caso non \u00e8 inutile: almeno sar\u00e0 in grado di catturare i tentativi dei malware nella LAN di connettersi a un server esterno.<\/p>\n<p>Iniziamo creando un'altra VPS di attacco di test, e sul router della rete locale configureremo Apache con la configurazione predefinita, dopo di che instraderemo la porta 80 dal server IDS. Successivamente, simuleremo un attacco DDoS dal nodo attaccante. A tal fine, scaricheremo da GitHub, compileremo e avvieremo un piccolo programma xerxes sul nodo attaccante (potrebbe essere necessaria l'installazione del pacchetto gcc):<\/p>\n<pre><code class=\"bash\">git clone https:\/\/github.com\/Soldie\/xerxes-DDos-zanyarjamal-C.git\ncd xerxes-DDos-zanyarjamal-C\/\ngcc xerxes.c -o xerxes\n.\/xerxes 45.132.17.140 80<\/code><\/pre>\n<p>\nIl risultato del suo lavoro \u00e8 stato il seguente:<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/80fe4d74ae71cfb16c91336102479670.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSuricata blocca il malfattore, e la pagina Apache predefinita si apre, nonostante il nostro attacco improvvisato e il canale piuttosto debole della rete \u00abd'ufficio\u00bb (in realt\u00e0 domestica). Per compiti pi\u00f9 seri, vale la pena utilizzare <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/\">Metasploit Framework<\/a><\/noindex>. \u00c8 progettato per condurre test di penetrazione e consente di simulare vari attacchi. Le istruzioni per l'installazione <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/get-started\">disponibile<\/a><\/noindex> sono disponibili sul sito del progetto. Dopo l'installazione, sar\u00e0 necessario un aggiornamento:<\/p>\n<pre><code class=\"bash\">sudo msfupdate<\/code><\/pre>\n<p>\nPer testare, avviamo msfconsole.<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/b2a08cf048ae726ca720e942729ed7f8.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPurtroppo, nelle ultime versioni del framework manca la possibilit\u00e0 di hackare automaticamente, quindi gli exploit devono essere scansionati manualmente e avviati con il comando use. Per iniziare, vale la pena identificare le porte aperte sulla macchina bersaglio, ad esempio, utilizzando nmap (nel nostro caso, pu\u00f2 essere sostituito da netstat sul nodo bersaglio), e poi trovare e utilizzare i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rapid7.com\/db\/\">moduli di Metasploit.<\/a><\/noindex>.\u00a0<\/p>\n<p>Esistono anche altri strumenti per verificare la resilienza degli IDS agli attacchi, inclusi servizi online. Per curiosit\u00e0, si pu\u00f2 fare un test di stress utilizzando la versione di prova <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ipstresser.com\/\">IP Stresser<\/a><\/noindex>Per verificare la reazione alle azioni di insider malintenzionati, \u00e8 consigliabile installare strumenti speciali su una delle macchine della rete locale. Ci sono molte opzioni e vale la pena applicarle non solo al campo di esperimento, ma anche ai sistemi di lavoro, ma questa \u00e8 un'altra storia.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/801a7d4e4fa0aa755205509bd2d26020.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3#order\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/e2c2a9e30fae35d3a3afaea1915dc106.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86502,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort o Suricata. Parte 3: proteggere la rete d'ufficio | ProHoster","description":"Nell'articolo precedente abbiamo spiegato come avviare una versione stabile di Suricata su Ubuntu 18.04 LTS.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-26T05:42:00+00:00","article:modified_time":"2020-06-26T05:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86501","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:00:11","updated":"2026-08-11 12:50:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=86501"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86501\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/86502"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=86501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=86501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=86501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}