Suricata 6.0 ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ ਦੀ ਰਿਲੀਜ਼

После года разработки организация OISF (Open Information Security Foundation) ਪ੍ਰਕਾਸ਼ਤ ਨੈੱਟਵਰਕ ਘੁਸਪੈਠ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਸਿਸਟਮ ਦੀ ਰਿਹਾਈ ਮੀਰਕੈਟ 6.0., ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਨ ਦਾ ਸਾਧਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। Suricata ਸੰਰਚਨਾ ਵਿੱਚ, ਇਸ ਨੂੰ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਦਸਤਖਤ ਦੇ ਅਧਾਰ, Snort ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਨਾਲ ਹੀ ਨਿਯਮਾਂ ਦੇ ਸੈੱਟ ਉੱਭਰਦੀਆਂ ਧਮਕੀਆਂ и ਉਭਰਦੇ ਖਤਰੇ ਪ੍ਰੋ. ਪ੍ਰੋਜੈਕਟ ਸਰੋਤ ਕੋਡ ਫੈਲਣਾ GPLv2 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

ਮੁੱਖ ਬਦਲਾਅ:

• Начальная поддержка HTTP/2.
• Поддержка протоколов RFB и MQTT, включая возможность определения протокола и ведения лога.
• Возможность ведения лога для протокола DCERPC.
• Значительное повышение производительности ведения лога через подсистему EVE, обеспечивающую вывод событий в формате JSON. Ускорение достигнуто благодаря задействованию нового построитель сток JSON, написанного на языке Rust.
• Повышена масштабируемость системы логов EVE и реализована возможность ведения отельного лог-файла на каждый поток.
• Возможность определения условий для сброса сведений в лог.
• Возможность отражения MAC-адресов в логе EVE и повышение детализации лога DNS.
• Повышение производительности движка обработки потоков (flow engine).
• Поддержка идентификации реализаций SSH (ਹਾਸ).
• Реализация декодировщика туннелей GENEVE.
• На языке Rust переписан код для обработки ASN.1, DCERPC и SSH. На Rust также реализована поддержка новых протоколов.
• В языке определения правил в ключевом слове byte_jump добавлена поддержка параметра from_end, а в byte_test — параметра bitmask. Реализовано ключевое слово pcrexform, позволяющее использовать регулярные выражения (pcre) для захвата подстроки. Добавлено преобразование urldecode. Добавлено ключевое слово byte_math.
• Предоставления возможность использования cbindgen для генерации привязок на языках Rust и C.
• Добавлена начальная поддержка плагинов.

Suricata ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

• ਪ੍ਰਮਾਣਿਕਤਾ ਨਤੀਜੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਇੱਕ ਯੂਨੀਫਾਈਡ ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ unified2, Snort ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਮਿਆਰੀ ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ barnyard2. BASE, Snorby, Sguil ਅਤੇ SQueRT ਉਤਪਾਦਾਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ। PCAP ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਟਪੁੱਟ ਲਈ ਸਮਰਥਨ;
• ਪ੍ਰੋਟੋਕੋਲ (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, ਆਦਿ) ਦੀ ਆਟੋਮੈਟਿਕ ਖੋਜ ਲਈ ਸਮਰਥਨ, ਜੋ ਤੁਹਾਨੂੰ ਪੋਰਟ ਨੰਬਰ (ਲਈ ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਗੈਰ-ਮਿਆਰੀ ਪੋਰਟ 'ਤੇ HTTP ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਲਈ)। HTTP, SSL, TLS, SMB, SMB2, DCERPC, SMTP, FTP ਅਤੇ SSH ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਡੀਕੋਡਰ;
• ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ HTTP ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀ ਜੋ HTTP ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਰਸ ਅਤੇ ਸਧਾਰਣ ਕਰਨ ਲਈ Mod_Security ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ HTP ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਟ੍ਰਾਂਜਿਟ HTTP ਟ੍ਰਾਂਸਫਰ ਦੇ ਵਿਸਤ੍ਰਿਤ ਲੌਗ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਲਈ ਇੱਕ ਮੋਡੀਊਲ ਉਪਲਬਧ ਹੈ, ਲੌਗ ਨੂੰ ਇੱਕ ਮਿਆਰੀ ਫਾਰਮੈਟ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
  ਅਪਾਚੇ। HTTP ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦੀ ਐਕਸਟਰੈਕਸ਼ਨ ਅਤੇ ਪੁਸ਼ਟੀਕਰਨ ਸਮਰਥਿਤ ਹੈ। ਸੰਕੁਚਿਤ ਸਮੱਗਰੀ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਸਮਰਥਨ। URI, ਕੂਕੀ, ਸਿਰਲੇਖ, ਉਪਭੋਗਤਾ-ਏਜੰਟ, ਬੇਨਤੀ/ਜਵਾਬ ਬਾਡੀ ਦੁਆਰਾ ਪਛਾਣ ਕਰਨ ਦੀ ਸਮਰੱਥਾ;

• NFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING ਸਮੇਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਲਈ ਵੱਖ-ਵੱਖ ਇੰਟਰਫੇਸਾਂ ਲਈ ਸਮਰਥਨ। ਪੀਸੀਏਪੀ ਫਾਰਮੈਟ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਸੁਰੱਖਿਅਤ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਸੰਭਵ ਹੈ;
• ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ, ਰਵਾਇਤੀ ਉਪਕਰਣਾਂ 'ਤੇ 10 ਗੀਗਾਬਿਟਸ / ਸਕਿੰਟ ਤੱਕ ਸਟ੍ਰੀਮ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਸਮਰੱਥਾ.
• IP ਪਤਿਆਂ ਦੇ ਵੱਡੇ ਸੈੱਟਾਂ ਦੇ ਨਾਲ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਮਾਸਕ ਮੈਚਿੰਗ ਇੰਜਣ। ਮਾਸਕ ਅਤੇ ਨਿਯਮਤ ਸਮੀਕਰਨ ਦੁਆਰਾ ਸਮੱਗਰੀ ਦੀ ਚੋਣ ਲਈ ਸਮਰਥਨ. ਟ੍ਰੈਫਿਕ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਵੱਖ ਕਰਨਾ, ਨਾਮ, ਕਿਸਮ ਜਾਂ MD5 ਚੈੱਕਸਮ ਦੁਆਰਾ ਉਹਨਾਂ ਦੀ ਪਛਾਣ ਸਮੇਤ।
• ਨਿਯਮਾਂ ਵਿੱਚ ਵੇਰੀਏਬਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ: ਤੁਸੀਂ ਸਟ੍ਰੀਮ ਤੋਂ ਜਾਣਕਾਰੀ ਬਚਾ ਸਕਦੇ ਹੋ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਇਸਨੂੰ ਹੋਰ ਨਿਯਮਾਂ ਵਿੱਚ ਵਰਤ ਸਕਦੇ ਹੋ;
• ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਵਿੱਚ YAML ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਜੋ ਤੁਹਾਨੂੰ ਮਸ਼ੀਨ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਦਿੱਖ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• ਪੂਰਾ IPv6 ਸਮਰਥਨ;
• ਆਟੋਮੈਟਿਕ ਡੀਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਅਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਦੁਬਾਰਾ ਜੋੜਨ ਲਈ ਬਿਲਟ-ਇਨ ਇੰਜਣ, ਜੋ ਸਟ੍ਰੀਮਾਂ ਦੀ ਸਹੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਪੈਕਟਾਂ ਦੇ ਆਉਣ ਵਾਲੇ ਕ੍ਰਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ;
• ਟਨਲਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ: ਟੇਰੇਡੋ, IP-IP, IP6-IP4, IP4-IP6, GRE;
• ਪੈਕੇਟ ਡੀਕੋਡਿੰਗ ਸਹਾਇਤਾ: IPv4, IPv6, TCP, UDP, SCTP, ICMPv4, ICMPv6, GRE, ਈਥਰਨੈੱਟ, PPP, PPPoE, Raw, SLL, VLAN;
• ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਲੌਗਿੰਗ ਮੋਡ ਜੋ TLS/SSL ਕੁਨੈਕਸ਼ਨਾਂ ਦੇ ਅੰਦਰ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ;
• ਤਕਨੀਕੀ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਦਾਨ ਕਰਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਕਿਸਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀਆਂ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਲੂਆ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਲਿਖਣ ਦੀ ਯੋਗਤਾ ਜਿਸ ਲਈ ਮਿਆਰੀ ਨਿਯਮ ਕਾਫ਼ੀ ਨਹੀਂ ਹਨ।

ਸਰੋਤ: opennet.ru