{"id":86501,"date":"2020-06-26T07:42:00","date_gmt":"2020-06-26T05:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set"},"modified":"2020-06-26T07:42:00","modified_gmt":"2020-06-26T05:42:00","slug":"snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","title":{"rendered":"Snort o Suricata. Parte 3: proteggere la rete aziendale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">articolo precedente<\/a><\/noindex> Abbiamo descritto come avviare una versione stabile di Suricata su Ubuntu 18.04 LTS. Configurare l'IDS su un nodo e collegare i set di regole gratuiti \u00e8 abbastanza semplice. Oggi vedremo come proteggere la rete aziendale contro i pi\u00f9 comuni tipi di attacchi utilizzando Suricata installata su un server virtuale. Avremo bisogno di un VDS su Linux con due core di elaborazione. La quantit\u00e0 di memoria RAM dipende dal carico: per qualcuno, 2 GB sono sufficienti, mentre per compiti pi\u00f9 seri potrebbero essere necessari 4 o addirittura 6 GB. Il vantaggio della macchina virtuale \u00e8 la possibilit\u00e0 di sperimentare: \u00e8 possibile iniziare con una configurazione minima e aumentare le risorse secondo necessit\u00e0.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/27cd9ba910418444ac7a2b5482f2a8a7.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex>foto: Reuters<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">Snort o Suricata. Parte 1: scegliamo un IDS\/IPS gratuito per proteggere la rete aziendale<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">Snort o Suricata. Parte 2: installazione e configurazione iniziale di Suricata<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2>Unire reti<\/h2>\n<p>\nL'implementazione di IDS su una macchina virtuale pu\u00f2 essere necessaria per condurre dei test. Se non hai mai avuto a che fare con soluzioni simili, non \u00e8 consigliabile precipitarsi a ordinare hardware fisico e cambiare l'architettura della rete. \u00c8 meglio testare il sistema in modo sicuro e senza spese aggiuntive, per determinare le esigenze in termini di risorse computazionali. \u00c8 importante capire che tutto il traffico aziendale dovr\u00e0 passare attraverso un'unica interfaccia esterna: per connettere la rete locale (o pi\u00f9 reti) al VDS con IDS Suricata, puoi utilizzare <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">SoftEther<\/a><\/noindex> \u2014 un server VPN multipiattaforma facile da configurare, che offre una crittografia sicura. La connessione a Internet dell'ufficio potrebbe non avere un IP reale, quindi \u00e8 meglio configurarla su un VPS. Nel repository di Ubuntu non ci sono pacchetti pronti, quindi dovrai scaricare il software dal <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">sito del progetto<\/a><\/noindex>, oppure da un repository esterno sul servizio <noindex><a rel=\"nofollow\" href=\"https:\/\/launchpad.net\/~paskal-07\/+archive\/ubuntu\/softethervpn\">Launchpad<\/a><\/noindex> (se ti fidi):<\/p>\n<pre><code class=\"bash\">sudo add-apt-repository ppa:paskal-07\/softethervpn\nsudo apt-get update<\/code><\/pre>\n<p>\nPuoi visualizzare l'elenco dei pacchetti disponibili utilizzando il seguente comando:<\/p>\n<pre><code class=\"bash\">apt-cache search softether<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/14803c275d46c02a43a52eec9254042c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAvremo bisogno di softether-vpnserver (il server in configurazione di test \u00e8 in esecuzione su VDS), cos\u00ec come di softether-vpncmd, un'utilit\u00e0 da riga di comando per la sua configurazione.<\/p>\n<pre><code class=\"bash\">sudo apt-get install softether-vpnserver softether-vpncmd<\/code><\/pre>\n<p>\nPer configurare il server si utilizza un'apposita utilit\u00e0 da riga di comando:<\/p>\n<pre><code class=\"bash\">sudo vpncmd<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/39e1f66848527a771a246aaa9f163933.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNon ci dilungheremo sulla configurazione: la procedura \u00e8 piuttosto semplice ed \u00e8 ben documentata in numerose pubblicazioni, e non rientra direttamente nell'argomento dell'articolo. In breve, dopo aver avviato vpncmd, \u00e8 necessario selezionare l'opzione 1 per accedere alla console di gestione del server. Per fare ci\u00f2, bisogna inserire localhost e premere invio invece di inserire il nome dell'hub. Nella console si imposta la password dell'amministratore con il comando serverpasswordset, si elimina l'hub virtuale DEFAULT (comando hubdelete) e si crea un nuovo hub chiamato Suricata_VPN, assegnandogli anche una password (comando hubcreate). Successivamente, bisogna passare alla console di gestione del nuovo hub utilizzando il comando hub Suricata_VPN, per creare un gruppo e un utente con i comandi groupcreate e usercreate. La password dell'utente \u00e8 impostata utilizzando il comando userpasswordset. <\/p>\n<p>SoftEther supporta due modalit\u00e0 di trasmissione del traffico: SecureNAT e Local Bridge. La prima \u00e8 una tecnologia proprietaria per la creazione di una rete privata virtuale con il proprio NAT e DHCP. SecureNAT non richiede TUN\/TAP, n\u00e9 la configurazione di Netfilter o di un altro firewall. Il routing non influisce sul kernel del sistema, mentre tutti i processi sono virtualizzati e funzionano su qualsiasi VPS\/VDS indipendentemente dal hypervisor utilizzato. Questo comporta un maggiore carico sulla CPU e una riduzione della velocit\u00e0 rispetto alla modalit\u00e0 Local Bridge, che collega l'hub virtuale SoftEther con l'adattatore di rete fisico o il dispositivo TAP. <\/p>\n<p>La configurazione in questo caso si complica poich\u00e9 il routing avviene a livello di kernel tramite Netfilter. I nostri VDS sono costruiti su Hyper-V, quindi nell'ultimo passaggio creiamo un ponte locale e attiviamo il dispositivo TAP con il comando bridgecreate Suricate_VPN -device:suricate_vpn -tap:yes. Dopo aver lasciato la console di gestione dell'hub, vedremo nel sistema una nuova interfaccia di rete, alla quale non \u00e8 ancora stato assegnato un IP:<\/p>\n<pre><code class=\"bash\">ifconfig<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/336fc07fbb44793719789e3f3ce1f124.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDobbiamo abilitare il routing dei pacchetti tra le interfacce (ip forward) se non \u00e8 gi\u00e0 attivo:<\/p>\n<pre><code class=\"bash\">sudo nano \/etc\/sysctl.conf<\/code><\/pre>\n<p>\nDecommentare la seguente riga:<\/p>\n<pre><code class=\"bash\">net.ipv4.ip_forward = 1<\/code><\/pre>\n<p>\nSalviamo le modifiche al file, usciamo dall'editor e le applichiamo con il seguente comando:<\/p>\n<pre><code class=\"bash\">sudo sysctl -p<\/code><\/pre>\n<p>\nSuccessivamente, dobbiamo definire per la rete virtuale una subnet con indirizzi IP fittizi (ad esempio, 10.0.10.0\/24) e assegnare un indirizzo all'interfaccia:<\/p>\n<pre><code class=\"bash\">sudo ifconfig tap_suricata_vp 10.0.10.1\/24<\/code><\/pre>\n<p>\nDopo di che, sar\u00e0 necessario impostare le regole di Netfilter.<\/p>\n<p>1. Se necessario, consentire i pacchetti in entrata sulle porte in ascolto (il protocollo proprietario SoftEther utilizza HTTPS e la porta 443)<\/p>\n<pre><code class=\"bash\">sudo iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 992 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 5555 -j ACCEPT<\/code><\/pre>\n<p>\n2. Configuriamo il NAT dalla subnet 10.0.10.0\/24 all'indirizzo IP principale del server<\/p>\n<pre><code class=\"bash\">sudo iptables -t nat -A POSTROUTING -s 10.0.10.0\/24 -j SNAT --to-source 45.132.17.140<\/code><\/pre>\n<p>\n3. Consentiamo i pacchetti in transito dalla subnet 10.0.10.0\/24<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -s 10.0.10.0\/24 -j ACCEPT<\/code><\/pre>\n<p>\n4. Consentiamo i pacchetti in transito per le connessioni gi\u00e0 stabilite<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -p all -m state --state ESTABLISHED,RELATED -j ACCEPT<\/code><\/pre>\n<p>\nLasciamo ai lettori l'automazione del processo durante il riavvio del sistema tramite script di inizializzazione come compito. <\/p>\n<p>Se desideri assegnare automaticamente indirizzi IP ai client, dovrai anche installare un servizio DHCP per il ponte locale. A questo punto, la configurazione del server \u00e8 completa e puoi passare ai client. SoftEther supporta diversi protocolli, la cui utilizzazione dipende dalle capacit\u00e0 dell'hardware della rete locale. <\/p>\n<pre><code class=\"bash\">netstat -ap |grep vpnserver<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/42511aeec204ee27b65325d296e30db3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPoich\u00e9 anche il nostro router di test gira su Ubuntu, installeremo da un repository esterno i pacchetti softether-vpnclient e softether-vpncmd, per sfruttare il protocollo proprietario. Dobbiamo avviare il client:<\/p>\n<pre><code class=\"bash\">sudo vpnclient start<\/code><\/pre>\n<p>\nPer la configurazione, utilizziamo l'utilit\u00e0 vpncmd, selezionando localhost come macchina su cui \u00e8 in esecuzione vpnclient. Tutti i comandi vengono eseguiti nella console: sar\u00e0 necessario creare un'interfaccia virtuale (NicCreate) e un'account (AccountCreate). <\/p>\n<p>In alcuni casi, \u00e8 necessario specificare il metodo di autenticazione utilizzando i comandi AccountAnonymousSet, AccountPasswordSet, AccountCertSet e AccountSecureCertSet. Poich\u00e9 non utilizziamo DHCP, l'indirizzo per l'adattatore virtuale viene impostato manualmente. <\/p>\n<p>Inoltre, sar\u00e0 necessario attivare l'ip forwarding (parametro net.ipv4.ip_forward=1 nel file \/etc\/sysctl.conf) e configurare le route statiche. Se necessario, su VDS con Suricata, si possono configurare le porte per consentire l'accesso ai servizi installati nella rete locale. A questo punto, l'unione delle reti pu\u00f2 considerarsi completata.<\/p>\n<p>La configurazione che proponiamo avr\u00e0 un aspetto simile a questo:<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/8c650da06420efd25cbb6ed71f37aac2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Configurazione di Suricata<\/h2>\n<p>\nIn <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">articolo precedente<\/a><\/noindex> Abbiamo parlato di due modi di funzionamento dell'IDS: tramite la coda NFQUEUE (modalit\u00e0 NFQ) e tramite zero copy (modalit\u00e0 AF_PACKET). La seconda richiede la presenza di due interfacce, ma offre prestazioni superiori; utilizzeremo proprio questa. Il parametro \u00e8 impostato di default in \/etc\/default\/suricata. Dobbiamo anche modificare la sezione vars in \/etc\/suricata\/suricata.yaml, inserendo l\u00ec la sottorete virtuale come quella domestica.<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/b3dc856ba0436de16fbd2ed0f1fa70a9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPer riavviare l'IDS utilizziamo il comando:<\/p>\n<pre><code class=\"bash\">systemctl restart suricata<\/code><\/pre>\n<p>\nLa soluzione \u00e8 pronta, ora potrebbe essere necessario verificarne la resistenza agli attacchi di malintenzionati.<\/p>\n<h2>Simuliamo attacchi<\/h2>\n<p>\nCi sono diversi scenari di utilizzo del servizio IDS:<\/p>\n<p><b>Protezione contro gli attacchi DDoS (principale scopo)<\/b><\/p>\n<p>Implementare una soluzione del genere all'interno di una rete aziendale \u00e8 complicato, poich\u00e9 i pacchetti da analizzare devono raggiungere l'interfaccia del sistema che guarda verso Internet. Anche se l'IDS li blocca, il traffico indesiderato pu\u00f2 saturare il canale di trasmissione dati. Per evitarlo, \u00e8 necessario ordinare un VPS con una connessione Internet sufficientemente performante, capace di gestire tutto il traffico della rete locale e quello esterno. Spesso \u00e8 pi\u00f9 semplice e meno costoso rispetto all'ampliamento della connessione dell'ufficio. Come alternativa, \u00e8 utile menzionare i servizi specializzati per la protezione contro gli attacchi DDoS. Il costo dei loro servizi \u00e8 comparabile a quello di un server virtuale, senza necessit\u00e0 di una complessa configurazione, ma ci sono anche svantaggi: con il proprio investimento, il cliente ottiene solo protezione DDoS, mentre un IDS personale pu\u00f2 essere configurato a piacimento.<\/p>\n<p><b>Protezione da altri tipi di attacchi esterni<\/b> <\/p>\n<p>Suricata \u00e8 in grado di affrontare i tentativi di sfruttamento di diverse vulnerabilit\u00e0 nei servizi accessibili da Internet della rete aziendale (server di posta, server web e applicazioni web, ecc.). Di solito, per questo, l'IDS viene installato all'interno della rete interna dopo i dispositivi di confine, ma anche l'installazione all'esterno ha il suo legittimo diritto.<\/p>\n<p><b>Protezione contro gli intrusi interni<\/b><\/p>\n<p>Nonostante tutti gli sforzi dell'amministratore di sistema, i computer della rete aziendale possono essere infettati da malware. Inoltre, all'interno della rete interna a volte possono apparire teppisti che tentano di eseguire alcune operazioni illecite. Suricata pu\u00f2 aiutare a bloccare tali tentativi; tuttavia, per proteggere la rete interna, \u00e8 meglio installarla all'interno del perimetro e utilizzarla in coppia con uno switch gestito capace di mirrorare il traffico su una porta. Anche un IDS esterno in questo caso non \u00e8 inutile: almeno sar\u00e0 in grado di catturare i tentativi di malware che risiedono nella LAN di contattare un server esterno.<\/p>\n<p>Iniziamo creando un altro VPS attaccante di test, mentre sul router della rete locale avviamo Apache con la configurazione di default, dopodich\u00e9 apriremo la porta 80 sul server IDS. Proseguiremo quindi simulando un attacco DDoS dal nodo attaccante. A tal fine, scaricheremo da GitHub, compileremo e avvieremo sul nodo attaccante un piccolo programma chiamato xerxes (potrebbe essere necessario installare il pacchetto gcc):<\/p>\n<pre><code class=\"bash\">git clone https:\/\/github.com\/Soldie\/xerxes-DDos-zanyarjamal-C.git\ncd xerxes-DDos-zanyarjamal-C\/\ngcc xerxes.c -o xerxes \n.\/xerxes 45.132.17.140 80<\/code><\/pre>\n<p>\nIl risultato del suo lavoro \u00e8 stato il seguente:<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/80fe4d74ae71cfb16c91336102479670.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSuricata blocca l'aggressore, mentre la pagina Apache di default si apre, nonostante il nostro attacco improvvisato e il canale piuttosto debole della rete \"d'ufficio\" (in realt\u00e0 domestica). Per compiti pi\u00f9 seri, \u00e8 consigliabile utilizzare <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/\">Metasploit Framework<\/a><\/noindex>. \u00c8 progettato per effettuare test di penetrazione e consente di simulare vari tipi di attacchi. Le istruzioni per l'installazione <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/get-started\">\u00e8 disponibile<\/a><\/noindex> sono disponibili sul sito del progetto. Dopo l'installazione, sar\u00e0 necessario eseguire un aggiornamento:<\/p>\n<pre><code class=\"bash\">sudo msfupdate<\/code><\/pre>\n<p>\nPer testare, avviamo msfconsole.<\/p>\n<p><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/b2a08cf048ae726ca720e942729ed7f8.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPurtroppo, nelle ultime versioni del framework non \u00e8 presente la possibilit\u00e0 di exploit automatici, quindi gli exploit devono essere eseguiti manualmente con il comando use. Innanzitutto, \u00e8 utile identificare le porte aperte sulla macchina bersaglio, ad esempio usando nmap (nel nostro caso, netstat sulla macchina bersaglio \u00e8 una valida alternativa), e poi selezionare e utilizzare i moduli appropriati. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rapid7.com\/db\/\">moduli Metasploit<\/a><\/noindex>.\u00a0<\/p>\n<p>Esistono anche altri strumenti per testare la resilienza degli IDS agli attacchi, inclusi servizi online. Per curiosit\u00e0, \u00e8 possibile eseguire uno stress test utilizzando una versione di prova di <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ipstresser.com\/\">IP Stresser<\/a><\/noindex>. Per monitorare la reazione a potenziali attacchi interni, \u00e8 consigliabile installare strumenti specifici su una delle macchine della rete locale. Ci sono molte opzioni e dovrebbero essere applicate non solo nell'ambiente di test, ma anche nei sistemi di produzione, sebbene questa sia un'altra storia.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/801a7d4e4fa0aa755205509bd2d26020.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3#order\"><img decoding=\"async\" alt=\"Snort o Suricata. Parte 3: proteggere la rete aziendale\" src=\"\/wp-content\/uploads\/2020\/06\/e2c2a9e30fae35d3a3afaea1915dc106.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86502,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort o Suricata. Parte 3: proteggere la rete dell'ufficio | ProHoster","description":"Nell'articolo precedente, abbiamo discusso di come avviare una versione stabile di Suricata su Ubuntu 18.04 LTS. Configurare un IDS su un nodo e collegare set di regole gratuiti \u00e8 abbastanza semplice. Oggi vedremo come utilizzare Suricata installata su un server virtuale per proteggere la rete aziendale dagli attacchi pi\u00f9 comuni. Per questo, avremo bisogno di un VDS su Linux con due unit\u00e0 di elaborazione.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-26T05:42:00+00:00","article:modified_time":"2020-06-26T05:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86501","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:00:11","updated":"2022-10-02 04:55:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=86501"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86501\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/86502"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=86501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=86501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=86501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}