{"id":85475,"date":"2020-06-16T13:42:55","date_gmt":"2020-06-16T11:42:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti"},"modified":"2020-06-16T13:42:55","modified_gmt":"2020-06-16T11:42:55","slug":"snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","title":{"rendered":"Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Um dia, para proteger a rede local, era suficiente ter um simples firewall e programas antiv\u00edrus, mas contra os ataques de hackers modernos e a prolifera\u00e7\u00e3o recente de malware, esse conjunto j\u00e1 n\u00e3o \u00e9 eficaz o suficiente. O velho e bom firewall analisa apenas os cabe\u00e7alhos dos pacotes, permitindo ou bloqueando-os de acordo com um conjunto de regras formais. Ele n\u00e3o sabe nada sobre o conte\u00fado dos pacotes e, portanto, n\u00e3o consegue reconhecer a\u00e7\u00f5es aparentemente leg\u00edtimas de invasores. Os programas antiv\u00edrus nem sempre capturam o malware, por isso, ao administrador \u00e9 dada a tarefa de monitorar atividades an\u00f4malas e isolar a tempo os hosts infectados. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\"><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/e5bf2d1eeec4b350c9a3b89fdf2a2475.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Existem muitas ferramentas avan\u00e7adas que permitem proteger a infraestrutura de TI da empresa. Hoje, vamos falar sobre sistemas de detec\u00e7\u00e3o e preven\u00e7\u00e3o de intrus\u00f5es de c\u00f3digo aberto, que podem ser implementados sem a necessidade de comprar equipamentos caros e licen\u00e7as de software.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Classifica\u00e7\u00e3o IDS\/IPS<\/h2>\n<p>\nO IDS (Sistema de Detec\u00e7\u00e3o de Intrus\u00f5es) \u00e9 um sistema projetado para registrar a\u00e7\u00f5es suspeitas na rede ou em um computador individual. Ele mant\u00e9m logs de eventos e notifica o respons\u00e1vel pela seguran\u00e7a da informa\u00e7\u00e3o sobre eles. Em um IDS, podemos destacar os seguintes elementos:<\/p>\n<ul>\n<li>sensores para monitorar o tr\u00e1fego da rede, diversos logs, etc.\u00a0<\/li>\n<li>um subsistema de an\u00e1lise que identifica sinais de impactos maliciosos nos dados recebidos;<\/li>\n<li>um reposit\u00f3rio para armazenar eventos prim\u00e1rios e resultados de an\u00e1lises;<\/li>\n<li>um console de gerenciamento.<\/li>\n<\/ul>\n<p>\nInicialmente, os IDS eram classificados com base na localiza\u00e7\u00e3o: podiam ser orientados para proteger hosts individuais (baseados em hosts ou Host Intrusion Detection System \u2014 HIDS) ou proteger toda a rede corporativa (baseados em rede ou Network Intrusion Detection System \u2014 NIDS). Vale mencionar os chamados APIDS (IDS baseados em protocolo de aplica\u00e7\u00e3o): eles monitoram um conjunto restrito de protocolos de camada de aplica\u00e7\u00e3o para detectar ataques espec\u00edficos e n\u00e3o realizam uma an\u00e1lise profunda dos pacotes de rede. Esses produtos geralmente se assemelham a proxies e s\u00e3o usados para proteger servi\u00e7os espec\u00edficos: servidores web e aplica\u00e7\u00f5es web (por exemplo, escritas em PHP), servidores de banco de dados, etc. Um t\u00edpico representante dessa classe \u00e9 o mod_security para o servidor web Apache. <\/p>\n<p>Estamos mais interessados nos NIDS universais, que suportam uma ampla gama de protocolos de comunica\u00e7\u00e3o e tecnologias de inspe\u00e7\u00e3o profunda de pacotes (DPI - Deep Packet Inspection). Eles monitoram todo o tr\u00e1fego que passa, desde o n\u00edvel de enlace, e detectam uma ampla gama de ataques de rede, assim como tentativas de acesso n\u00e3o autorizado \u00e0 informa\u00e7\u00e3o. Frequentemente, esses sistemas possuem uma arquitetura distribu\u00edda e podem interagir com diversos dispositivos de rede ativos. \u00c9 importante notar que muitos NIDS modernos s\u00e3o h\u00edbridos e combinam v\u00e1rias abordagens. Dependendo da configura\u00e7\u00e3o e das defini\u00e7\u00f5es, eles podem atender a diferentes tarefas \u2014 por exemplo, proteger um \u00fanico host ou toda a rede. Al\u00e9m disso, as fun\u00e7\u00f5es dos IDS para esta\u00e7\u00f5es de trabalho foram assumidas por pacotes antiv\u00edrus, que, devido \u00e0 dissemina\u00e7\u00e3o de trojans voltados para roubo de informa\u00e7\u00f5es, se tornaram firewalls multifuncionais, abordando tamb\u00e9m quest\u00f5es de reconhecimento e bloqueio de tr\u00e1fego suspeito. <\/p>\n<p>Inicialmente, os IDS podiam apenas detectar a\u00e7\u00f5es de malware, opera\u00e7\u00f5es de scanners de portas ou, por exemplo, viola\u00e7\u00f5es das pol\u00edticas de seguran\u00e7a corporativa por usu\u00e1rios. Quando um determinado evento ocorria, eles notificavam o administrador, mas rapidamente ficou claro que apenas reconhecer um ataque n\u00e3o era suficiente \u2014 era necess\u00e1rio bloque\u00e1-lo. Assim, os IDS se transformaram em IPS (Intrusion Prevention Systems) \u2014 sistemas de preven\u00e7\u00e3o de intrus\u00f5es, capazes de interagir com firewalls.<\/p>\n<h2>M\u00e9todos de detec\u00e7\u00e3o<\/h2>\n<p>\nSolu\u00e7\u00f5es modernas para detec\u00e7\u00e3o e preven\u00e7\u00e3o de invas\u00f5es utilizam diversos m\u00e9todos para identificar atividades maliciosas, que podem ser categorizadas em tr\u00eas grupos. Isso nos oferece mais uma op\u00e7\u00e3o de classifica\u00e7\u00e3o dos sistemas:<\/p>\n<ul>\n<li>IDS\/IPS baseados em assinaturas identificam padr\u00f5es no tr\u00e1fego ou monitoram altera\u00e7\u00f5es no estado dos sistemas para detectar ataques de rede ou tentativas de infec\u00e7\u00e3o. Eles praticamente n\u00e3o apresentam erros ou falsos positivos, mas n\u00e3o conseguem identificar amea\u00e7as desconhecidas;<\/li>\n<li>IDS de detec\u00e7\u00e3o de anomalias n\u00e3o utilizam assinaturas de ataque. Eles reconhecem comportamentos que se desviam do normal em sistemas de informa\u00e7\u00e3o (incluindo anomalias no tr\u00e1fego de rede) e podem identificar at\u00e9 mesmo ataques desconhecidos. Esses sistemas costumam gerar muitos falsos positivos e, se usados incorretamente, podem paralisar o funcionamento da rede local;<\/li>\n<li>IDS baseados em regras operam segundo o princ\u00edpio: se FATO ent\u00e3o A\u00c7\u00c3O. Essencialmente, s\u00e3o sistemas especialistas com bases de conhecimento \u2014 um conjunto de fatos e regras de infer\u00eancia l\u00f3gica. Essas solu\u00e7\u00f5es exigem um esfor\u00e7o consider\u00e1vel para configura\u00e7\u00e3o e demandam que o administrador tenha um entendimento detalhado do funcionamento da rede.\u00a0<\/li>\n<\/ul>\n<p><\/p>\n<h2>Hist\u00f3ria do desenvolvimento de IDS<\/h2>\n<p>\nA era de r\u00e1pido desenvolvimento da Internet e de redes corporativas come\u00e7ou na d\u00e9cada de 1990, por\u00e9m os especialistas come\u00e7aram a se preocupar com tecnologias avan\u00e7adas de seguran\u00e7a de rede um pouco antes. Em 1986, Dorothy Denning e Peter Neumann publicaram o modelo IDES (Intrusion Detection Expert System), que se tornou a base da maioria dos sistemas modernos de detec\u00e7\u00e3o de invas\u00f5es. Ele utilizava um sistema especialista para identificar tipos conhecidos de ataques, al\u00e9m de m\u00e9todos estat\u00edsticos e perfis de usu\u00e1rios\/sistemas. O IDES era executado em esta\u00e7\u00f5es de trabalho Sun, monitorando o tr\u00e1fego de rede e dados de aplica\u00e7\u00f5es. Em 1993, foi lan\u00e7ado o NIDES (Next-generation Intrusion Detection Expert System) \u2014 um sistema especialista de detec\u00e7\u00e3o de intrus\u00f5es de nova gera\u00e7\u00e3o.<\/p>\n<p>Com base nos trabalhos de Denning e Neumann, em 1988, foi criada a sistema especialista MIDAS (sistema de detec\u00e7\u00e3o e alerta de intrus\u00f5es Multics), que utiliza P-BEST e LISP. Na mesma \u00e9poca, foi desenvolvida uma sistema baseada em m\u00e9todos estat\u00edsticos chamada Haystack. Um ano depois, outro detector estat\u00edstico de anomalias, o W&amp;S (Wisdom &amp; Sense), foi desenvolvido no Laborat\u00f3rio Nacional de Los Alamos. O desenvolvimento da ind\u00fastria avan\u00e7ou rapidamente. Por exemplo, em 1990, o sistema TIM (Time-based inductive machine) j\u00e1 implementava a detec\u00e7\u00e3o de anomalias usando aprendizado indutivo em padr\u00f5es sequenciais de usu\u00e1rios (linguagem Common LISP). O NSM (Network Security Monitor) comparava matrizes de acesso para detectar anomalias, enquanto o ISOA (Assistente do Oficial de Seguran\u00e7a da Informa\u00e7\u00e3o) suportava v\u00e1rias estrat\u00e9gias de detec\u00e7\u00e3o: m\u00e9todos estat\u00edsticos, verifica\u00e7\u00e3o de perfis e um sistema especialista. O sistema ComputerWatch, criado nos laborat\u00f3rios Bell da AT&amp;T, usava tanto m\u00e9todos estat\u00edsticos quanto regras para verifica\u00e7\u00e3o, e o primeiro prot\u00f3tipo de IDS distribu\u00edda, DIDS (Distributed intrusion detection system), foi desenvolvido por pesquisadores da Universidade da Calif\u00f3rnia em 1991, sendo tamb\u00e9m um sistema especialista.<\/p>\n<p>Inicialmente, os IDS eram propriet\u00e1rios, mas j\u00e1 em 1998, o Laborat\u00f3rio Nacional Lawrence Berkeley lan\u00e7ou o Bro (renomeado para Zeek em 2018) \u2014 um sistema de c\u00f3digo aberto que usa uma linguagem de regras pr\u00f3pria para an\u00e1lise de dados libpcap. Em novembro daquele ano, surgiu o sniffer de pacotes APE, que utilizava libpcap e, um m\u00eas depois, foi renomeado para Snort, que mais tarde se tornou um IDS\/IPS completo. Nessa \u00e9poca, come\u00e7aram a surgir numerosas solu\u00e7\u00f5es propriet\u00e1rias. <\/p>\n<h2>Snort e Suricata<\/h2>\n<p>\nEm muitas empresas, h\u00e1 uma prefer\u00eancia por IDS\/IPS gratuitos de c\u00f3digo aberto. Durante muito tempo, a solu\u00e7\u00e3o padr\u00e3o foi o j\u00e1 mencionado Snort, mas agora foi superado pelo sistema Suricata. Vamos analisar seus pr\u00f3s e contras com mais detalhes. Snort combina as vantagens do m\u00e9todo de assinatura com a capacidade de detectar anomalias em tempo real. Suricata tamb\u00e9m permite o uso de outros m\u00e9todos al\u00e9m do reconhecimento de ataques por assinatura. O sistema foi criado por um grupo de desenvolvedores que se separou do projeto Snort e suporta fun\u00e7\u00f5es de IPS a partir da vers\u00e3o 1.4, enquanto a capacidade de prevenir invas\u00f5es no Snort surgiu mais tarde. <\/p>\n<p>A principal diferen\u00e7a entre dois produtos populares reside na capacidade do Suricata de utilizar GPU para processamento em modo IDS, al\u00e9m de possuir um IPS mais avan\u00e7ado. O sistema foi projetado desde o in\u00edcio para ser multithread, enquanto o Snort \u00e9 um produto de thread \u00fanica. Devido \u00e0 sua longa hist\u00f3ria e ao c\u00f3digo herdado, ele n\u00e3o utiliza de forma otimizada plataformas de hardware multiprocessadoras\/multin\u00facleos, enquanto o Suricata em computadores comuns permite processar tr\u00e1fego de at\u00e9 10 Gbps. \u00c9 poss\u00edvel falar longamente sobre as semelhan\u00e7as e diferen\u00e7as entre os dois sistemas, mas embora o motor do Suricata funcione mais r\u00e1pido, isso n\u00e3o \u00e9 crucial para canais n\u00e3o muito largos.<\/p>\n<h2>Op\u00e7\u00f5es de implanta\u00e7\u00e3o<\/h2>\n<p>\nO IPS deve ser instalado de forma que o sistema possa monitorar os segmentos de rede sob sua supervis\u00e3o. Normalmente, isso \u00e9 realizado em um computador dedicado, onde uma interface \u00e9 conectada ap\u00f3s os dispositivos de fronteira e \"observa\" atrav\u00e9s deles as redes p\u00fablicas desprotegidas (Internet). A outra interface do IPS conecta-se \u00e0 entrada do segmento protegido, garantindo que todo o tr\u00e1fego passe pelo sistema e seja analisado. Em casos mais complexos, pode haver v\u00e1rios segmentos protegidos: por exemplo, em redes corporativas, muitas vezes \u00e9 designada uma zona desmilitarizada (DMZ) com servi\u00e7os acess\u00edveis pela Internet. <\/p>\n<p><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/15e2e449a81eedea09032718ff4a1bc9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEsse IPS pode prevenir tentativas de varredura de portas ou invas\u00f5es por meio da for\u00e7a bruta de senhas, explora\u00e7\u00e3o de vulnerabilidades em servidores de e-mail, servidores web ou scripts, al\u00e9m de outros tipos de ataques externos. Caso os computadores da rede local sejam infectados por malware, o IDS impedir\u00e1 que se conectem a servidores de botnets externos. Para uma prote\u00e7\u00e3o mais robusta da rede interna, provavelmente ser\u00e1 necess\u00e1ria uma configura\u00e7\u00e3o complexa com um sistema distribu\u00eddo e switches gerenciados, que n\u00e3o s\u00e3o baratos e que conseguem espelhar o tr\u00e1fego para o interface IDS conectado a uma de suas portas.<\/p>\n<p>Frequentemente, redes corporativas s\u00e3o alvos de ataques distribu\u00eddos de nega\u00e7\u00e3o de servi\u00e7o (DDoS). Embora sistemas de Detec\u00e7\u00e3o de Intrus\u00f5es (IDS) modernos possam enfrent\u00e1-los, a solu\u00e7\u00e3o de implanta\u00e7\u00e3o mencionada acima dificilmente ajudar\u00e1 aqui. O sistema detecta atividades maliciosas e bloqueia o tr\u00e1fego parasit\u00e1rio, mas para isso os pacotes precisam passar pela conex\u00e3o externa com a internet e chegar \u00e0 sua interface de rede. Dependendo da intensidade do ataque, o canal de transmiss\u00e3o pode n\u00e3o conseguir lidar com a carga e o objetivo dos invasores ser\u00e1 alcan\u00e7ado. Para tais casos, recomendamos implantar um IDS em um servidor virtual com uma conex\u00e3o de internet consideravelmente mais eficiente. \u00c9 poss\u00edvel conectar o VPS \u00e0 rede local via VPN e, em seguida, ser\u00e1 necess\u00e1rio configurar a rotea\u00e7\u00e3o de todo o tr\u00e1fego externo atrav\u00e9s dele. Assim, em caso de ataque DDoS, os pacotes n\u00e3o precisar\u00e3o ser enviados pela conex\u00e3o com o provedor; eles ser\u00e3o bloqueados no n\u00f3 externo.<\/p>\n<p><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/7ced164023bf2aa37e676d460804d6da.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>O problema da escolha<\/h2>\n<p>\nIdentificar um l\u00edder entre os sistemas gratuitos \u00e9 muito dif\u00edcil. A escolha de IDS\/IPS \u00e9 determinada pela topologia da rede, pelas fun\u00e7\u00f5es de prote\u00e7\u00e3o necess\u00e1rias e pelas prefer\u00eancias pessoais do administrador, bem como pela sua disposi\u00e7\u00e3o em lidar com as configura\u00e7\u00f5es. O Snort possui uma hist\u00f3ria mais longa e est\u00e1 melhor documentado, embora informa\u00e7\u00f5es sobre o Suricata tamb\u00e9m sejam facilmente encontradas na internet. De qualquer forma, para dominar o sistema, ser\u00e1 necess\u00e1rio fazer certos esfor\u00e7os, que acabar\u00e3o valendo a pena \u2014 IDS\/IPS comerciais de hardware e hardware-software s\u00e3o bastante caros e nem sempre se encaixam no or\u00e7amento. N\u00e3o vale a pena lamentar o tempo gasto, pois um bom administrador sempre se aprimora com o apoio do empregador. Nessa situa\u00e7\u00e3o, todos saem ganhando. No pr\u00f3ximo artigo, vamos analisar algumas op\u00e7\u00f5es de implanta\u00e7\u00e3o do Suricata e comparar na pr\u00e1tica o sistema mais moderno com o cl\u00e1ssico IDS\/IPS Snort.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata\"><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/19f0fd87faf30e31d34e2a10421514da.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata#order\"><img decoding=\"async\" alt=\"Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa\" src=\"\/wp-content\/uploads\/2020\/06\/a5fe3bac97102322110b9d0e33f3919c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u0435\u043d. \u0421\u0442\u0430\u0440\u044b\u0439-\u0434\u043e\u0431\u0440\u044b\u0439 firewall \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0438\u043b\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044f \u0438\u0445 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b. \u041e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443 \u043d\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85476,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort ou Suricata. Parte 1: escolhendo um IDS\/IPS gratuito para proteger a rede corporativa | ProHoster","description":"Antigamente, para proteger uma rede local, era suficiente ter um simples firewall e programas antiv\u00edrus, mas contra os ataques de hackers modernos e a prolifera\u00e7\u00e3o recente de malware, esse conjunto j\u00e1 n\u00e3o \u00e9 suficiente.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-16T11:42:55+00:00","article:modified_time":"2020-06-16T11:42:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85475","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:36:28","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/85475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=85475"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/85475\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/85476"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=85475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=85475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=85475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}