{"id":85475,"date":"2020-06-16T13:42:55","date_gmt":"2020-06-16T11:42:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti"},"modified":"2020-06-16T13:42:55","modified_gmt":"2020-06-16T11:42:55","slug":"snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","title":{"rendered":"Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Tidigare var det tillr\u00e4ckligt med en vanlig brandv\u00e4gg och antivirusprogram f\u00f6r att skydda det lokala n\u00e4tverket, men mot attacker fr\u00e5n moderna hackare och den senaste tidens spridning av malware \u00e4r den upps\u00e4ttningen inte l\u00e4ngre tillr\u00e4ckligt effektiv. Den gamla hederliga brandv\u00e4ggen analyserar endast paketens rubriker och sl\u00e4pper igenom eller blockerar dem enligt en upps\u00e4ttning formella regler. Den vet ingenting om inneh\u00e5llet i paketen och kan d\u00e4rf\u00f6r inte k\u00e4nna igen till synes legitima \u00e5tg\u00e4rder fr\u00e5n illasinnade akt\u00f6rer. Antivirusprogram f\u00e5ngar inte alltid skadlig programvara, och d\u00e4rf\u00f6r st\u00e5r administrat\u00f6ren inf\u00f6r uppgiften att \u00f6vervaka onormal aktivitet och i tid isolera infekterade v\u00e4rdar. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/06\/e5bf2d1eeec4b350c9a3b89fdf2a2475.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Det finns m\u00e5nga avancerade verktyg som g\u00f6r det m\u00f6jligt att skydda f\u00f6retagets IT-infrastruktur. Idag kommer vi att prata om system f\u00f6r intr\u00e5ngsdetektering och f\u00f6rebyggande med \u00f6ppen k\u00e4llkod, som kan implementeras utan att k\u00f6pa dyr h\u00e5rdvara och programvarulicenser.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Klassificering av IDS\/IPS<\/h2>\n<p>\nIDS (Intrusion Detection System) \u00e4r avsedd f\u00f6r att registrera misst\u00e4nkt verksamhet i n\u00e4tverket eller p\u00e5 en enskild dator. Den f\u00f6r loggar \u00f6ver h\u00e4ndelser och meddelar ansvarig f\u00f6r informationss\u00e4kerhet. F\u00f6ljande element kan s\u00e4rskiljas inom IDS:<\/p>\n<ul>\n<li>sensorn f\u00f6r att \u00f6vervaka n\u00e4tverkstrafik, olika loggar osv.\u00a0<\/li>\n<li>analysundersystemet som identifierar tecken p\u00e5 skadlig p\u00e5verkan i de mottagna uppgifterna;<\/li>\n<li>ett lagringsutrymme f\u00f6r insamling av prim\u00e4ra h\u00e4ndelser och analysresultat;<\/li>\n<li>\u00f6vervakningskonsolen.<\/li>\n<\/ul>\n<p>\nInitialt klassificerades IDS baserat p\u00e5 sin plats: de kunde vara inriktade p\u00e5 att skydda enskilda noder (host-baserade eller Host Intrusion Detection Systems \u2013 HIDS) eller skydda hela det f\u00f6retags n\u00e4tverket (n\u00e4tverksbaserade eller Network Intrusion Detection Systems \u2013 NIDS). Det b\u00f6r ocks\u00e5 n\u00e4mnas s\u00e5dana som APIDS (Application protocol-based IDS): de \u00f6vervakar ett begr\u00e4nsat antal applikationsprotokoll f\u00f6r att identifiera specifika attacker och sysslar inte med djupg\u00e5ende analys av n\u00e4tverkspaket. S\u00e5dana produkter liknar vanligtvis proxyservrar och anv\u00e4nds f\u00f6r att skydda specifika tj\u00e4nster: webbservrar och webbapplikationer (till exempel skrivna i PHP), databasservrar osv. En typisk representant f\u00f6r denna klass \u00e4r mod_security f\u00f6r webbservern Apache. <\/p>\n<p>Vi \u00e4r mer intresserade av universella NIDS som st\u00f6der ett brett spektrum av kommunikationsprotokoll och teknologi f\u00f6r djup analys av paket (DPI \u2013 Deep Packet Inspection). De \u00f6vervakar all passerande trafik, fr\u00e5n datal\u00e4nkskiktet och identifierar ett brett spektrum av n\u00e4tverksattacker samt f\u00f6rs\u00f6k till obeh\u00f6rig \u00e5tkomst till information. Dessa system har ofta en distribuerad arkitektur och kan interagera med olika aktivt n\u00e4tverksutrustning. M\u00e5nga moderna NIDS \u00e4r hybridl\u00f6sningar som kombinerar flera metoder. Beroende p\u00e5 konfiguration och inst\u00e4llningar kan de l\u00f6sa olika uppgifter \u2013 till exempel skydd av en nod eller hela n\u00e4tverket. Dessutom har antiviruspaket tagit \u00f6ver IDS-funktioner f\u00f6r arbetsstationer och har blivit multifunktionella brandv\u00e4ggar som ocks\u00e5 hanterar identifiering och blockering av misst\u00e4nkt trafik, p\u00e5 grund av spridningen av trojaner riktade mot informationsst\u00f6ld. <\/p>\n<p>Fr\u00e5n b\u00f6rjan kunde IDS endast uppt\u00e4cka aktiviteter fr\u00e5n skadlig programvara, portscanningar, eller exempelvis brott mot f\u00f6retagets s\u00e4kerhetspolicy av anv\u00e4ndare. Vid vissa h\u00e4ndelser meddelade de administrat\u00f6ren, men det blev snart tydligt att det inte var tillr\u00e4ckligt att bara k\u00e4nna igen en attack \u2014 den m\u00e5ste blockerats. S\u00e5 IDS utvecklades till IPS (Intrusion Prevention Systems) \u2013 system f\u00f6r intr\u00e5ngsskydd som kan interagera med brandv\u00e4ggar.<\/p>\n<h2>Metoder f\u00f6r uppt\u00e4ckte<\/h2>\n<p>\nModerna l\u00f6sningar f\u00f6r uppt\u00e4ckte och f\u00f6rebyggande av intr\u00e5ng anv\u00e4nder olika metoder f\u00f6r att identifiera skadlig aktivitet, som kan delas in i tre kategorier. Detta ger oss ytterligare en klassificering av systemen:<\/p>\n<ul>\n<li>Signaturbaserade IDS\/IPS identifierar m\u00f6nster i trafiken eller \u00f6vervakar systemens tillst\u00e5nd f\u00f6r att uppt\u00e4cka n\u00e4tverksattacker eller infekteringsf\u00f6rs\u00f6k. De ger i praktiken f\u00e5 falska positiva resultat, men kan inte uppt\u00e4cka ok\u00e4nda hot;<\/li>\n<li>Anomalibaserade IDS anv\u00e4nder inte attacksignaturer. De k\u00e4nner igen beteenden som avviker fr\u00e5n det normala f\u00f6r informationssystem (inklusive anomalier i n\u00e4tverkstrafiken) och kan uppt\u00e4cka \u00e4ven ok\u00e4nda attacker. S\u00e5dana system ger ganska m\u00e5nga falska positiva resultat och kan, vid felaktig anv\u00e4ndning, lamsl\u00e5 det lokala n\u00e4tverket;<\/li>\n<li>Regelbaserade IDS fungerar enligt principen: if FAKTUM then \u00c5TG\u00c4RD. I grunden \u00e4r det expertssystem med kunskapsbaser \u2014 en samling av fakta och logiska slutsatsregler. Dessa l\u00f6sningar \u00e4r tidskr\u00e4vande att konfigurera och kr\u00e4ver att administrat\u00f6ren har en detaljerad f\u00f6rst\u00e5else f\u00f6r n\u00e4tverkets funktion.\u00a0<\/li>\n<\/ul>\n<p><\/p>\n<h2>Historien om utvecklingen av IDS<\/h2>\n<p>\nDen tid av snabb utveckling av Internet och f\u00f6retagsn\u00e4tverk b\u00f6rjade p\u00e5 1990-talet, men experter b\u00f6rjade bry sig om avancerad n\u00e4tverkss\u00e4kerheteknik lite tidigare. \u00c5r 1986 publicerade Dorothy Denning och Peter Neumark modellen IDES (Intrusion Detection Expert System), som blev grunden f\u00f6r de flesta moderna intr\u00e5ngsdetekteringssystem. Den anv\u00e4nde ett expertssystem f\u00f6r att identifiera k\u00e4nda typer av attacker, samt statistiska metoder och profiler av anv\u00e4ndare\/system. IDES k\u00f6rdes p\u00e5 arbetsstationer fr\u00e5n Sun och granskade n\u00e4tverkstrafik och applikationsdata. \u00c5r 1993 lanserades NIDES (Next-generation Intrusion Detection Expert System) \u2014 ett nytt generations expertssystem f\u00f6r intr\u00e5ngsdetektering.<\/p>\n<p>Baserat p\u00e5 arbeten av Denning och Neumann kom expertssystemet MIDAS (Multics intrusion detection and alerting system) till 1988, som anv\u00e4nde P-BEST och LISP. Samma \u00e5r skapades det statistiskt baserade systemet Haystack. Ett annat statistiskt anomalidetektorer, W&amp;S (Wisdom &amp; Sense), utvecklades \u00e5ret efter vid Los Alamos National Laboratory. Utvecklingen inom branschen gick snabbt. Till exempel, \u00e5r 1990 implementerade systemet TIM (Time-based inductive machine) anomalidetektering med induktiv inl\u00e4rning baserat p\u00e5 anv\u00e4ndarens sekventiella m\u00f6nster (spr\u00e5k Common LISP). NSM (Network Security Monitor) anv\u00e4nde tillg\u00e5ngsmatriser f\u00f6r anomalidetektering, medan ISOA (Information Security Officer\u2019s Assistant) st\u00f6dde olika detektionsstrategier: statistiska metoder, profilkontroll och expertssystem. Systemet ComputerWatch, skapat vid AT&amp;T Bell Labs, anv\u00e4nde b\u00e5de statistiska metoder och regler f\u00f6r kontroll, och den f\u00f6rsta prototypen av distribuerat IDS utvecklades av Kaliforniens universitet redan 1991 \u2014 DIDS (Distributed intrusion detection system), som samtidigt var ett expertssystem.<\/p>\n<p>I b\u00f6rjan var IDS propriet\u00e4ra, men redan 1998 sl\u00e4ppte Lawrence Berkeley National Laboratory Bro (som i 2018 d\u00f6ptes om till Zeek) \u2014 ett open source-system som anv\u00e4nde ett eget regelspr\u00e5k f\u00f6r analys av data med libpcap. I november samma \u00e5r kom paket sniffers APE, som anv\u00e4nde libpcap och som efter en m\u00e5nad d\u00f6ptes om till Snort, och senare blev en fullt fungerande IDS\/IPS. Samtidigt b\u00f6rjade ocks\u00e5 flera propriet\u00e4ra l\u00f6sningar dyka upp. <\/p>\n<h2>Snort och Suricata<\/h2>\n<p>\nM\u00e5nga f\u00f6retag f\u00f6redrar gratis IDS\/IPS med \u00f6ppen k\u00e4llkod. Under l\u00e5ng tid ans\u00e5gs Snort, som vi redan n\u00e4mnt, vara en standardl\u00f6sning, men nu har den f\u00e5tt konkurrens av systemet Suricata. L\u00e5t oss titta n\u00e4rmare p\u00e5 deras f\u00f6rdelar och nackdelar. Snort kombinerar f\u00f6rdelarna med signaturmetoden med m\u00f6jligheten att uppt\u00e4cka anomalier i realtid. Suricata till\u00e5ter ocks\u00e5 anv\u00e4ndning av andra metoder f\u00f6rutom signaturbaserad attackigenk\u00e4nning. Systemet skapades av en grupp utvecklare som separerades fr\u00e5n Snort-projektet och st\u00f6djer IPS-funktioner sedan version 1.4, medan Snort:s funktion f\u00f6r intr\u00e5ngsskydd kom senare. <\/p>\n<p>Den huvudsakliga skillnaden mellan de tv\u00e5 popul\u00e4ra produkterna \u00e4r att Suricata har m\u00f6jlighet att anv\u00e4nda GPU f\u00f6r ber\u00e4kningar i IDS-l\u00e4ge, samt en mer avancerad IPS. Systemet \u00e4r designat f\u00f6r multiprocessorkapacitet, medan Snort \u00e4r ett enkeltr\u00e5dat produkt. P\u00e5 grund av sin l\u00e5nga historia och \u00e4rvda kod utnyttjar det inte multiprocessor-\/flerk\u00e4rniga h\u00e5rdvaruplattformar optimalt, medan Suricata p\u00e5 vanliga allm\u00e4nna datorer kan bearbeta trafik upp till 10 Gbit\/s. Man kan diskutera likheter och skillnader mellan de tv\u00e5 systemen l\u00e4nge, men \u00e4ven om Suricata-motorn arbetar snabbare, har det ingen avg\u00f6rande betydelse f\u00f6r inte alltf\u00f6r breda kanaler.<\/p>\n<h2>Implementeringsalternativ<\/h2>\n<p>\nIPS m\u00e5ste placeras s\u00e5 att systemet kan \u00f6vervaka sina kontrollerade n\u00e4tverkssegment. Oftast handlar det om en dedikerad dator, d\u00e4r en gr\u00e4nssnitt kopplas efter brandv\u00e4ggen och \"ser\" genom den till oskyddade offentliga n\u00e4tverk (Internet). Den andra IPS-gr\u00e4nssnittet kopplas vid ing\u00e5ngen till det skyddade segmentet s\u00e5 att all trafik passerar genom systemet och analyseras. I mer komplexa fall kan det finnas flera skyddade segment: i f\u00f6retagsn\u00e4tverk definieras ofta en demilitariserad zon (DMZ) med tj\u00e4nster som \u00e4r \u00e5tkomliga fr\u00e5n Internet. <\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/06\/15e2e449a81eedea09032718ff4a1bc9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn s\u00e5dan IPS kan f\u00f6rhindra f\u00f6rs\u00f6k till portskanningar eller inbrott genom l\u00f6senords\u00e5terst\u00e4llning, utnyttjande av s\u00e5rbarheter i e-postservrar, webbservrar eller skript, samt andra typer av externa attacker. Om datorer i det lokala n\u00e4tverket skulle infekteras med skadlig programvara, kommer IDS inte att till\u00e5ta dem att ansluta till externa botnets-servrar. F\u00f6r mer seri\u00f6st skydd av det interna n\u00e4tverket kommer en komplex konfiguration med ett distribuerat system och kostnadsintensiva hanterade switchar som kan spegla trafik till ett av portarna i IDS-gr\u00e4nssnittet att kr\u00e4vas.<\/p>\n<p>F\u00f6retagsn\u00e4tverk uts\u00e4tts ofta f\u00f6r distribuerade attacker, riktade mot \u00f6verbelastning (DDoS). \u00c4ven om moderna IDS kan hantera dem, kommer den tidigare angivna implementeringen knappast att hj\u00e4lpa. Systemet k\u00e4nner igen skadlig aktivitet och blockerar parasittrafik, men f\u00f6r detta m\u00e5ste paketen passerar genom en extern internetanslutning och n\u00e5 dess n\u00e4tverksgr\u00e4nssnitt. Beroende p\u00e5 intensiteten av attacken kan datakanalen inte klara belastningen och angriparnas m\u00e5l uppn\u00e5s. F\u00f6r s\u00e5dana fall rekommenderar vi att implementera IDS p\u00e5 en virtuell server med en betydligt mer kraftfull internetanslutning. En VPS kan kopplas till det lokala n\u00e4tverket via VPN, och d\u00e4refter m\u00e5ste all extern trafik routas genom den. D\u00e5 beh\u00f6ver man inte skicka paket genom anslutningen till leverant\u00f6ren under en DDoS-attack; de kommer att blockeras vid den externa noden.<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/06\/7ced164023bf2aa37e676d460804d6da.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Valproblem<\/h2>\n<p>\nAtt identifiera en ledare bland gratis system \u00e4r mycket sv\u00e5rt. Valet av IDS\/IPS beror p\u00e5 n\u00e4tverkets topologi, de n\u00f6dv\u00e4ndiga skyddsfunktionerna, samt administrat\u00f6rens personliga preferenser och hans vilja att pilla med inst\u00e4llningarna. Snort har en l\u00e4ngre historia och \u00e4r b\u00e4ttre dokumenterad, \u00e4ven om information om Suricata ocks\u00e5 \u00e4r l\u00e4tt att hitta p\u00e5 n\u00e4tet. Oavsett s\u00e5 kr\u00e4vs det en viss insats f\u00f6r att l\u00e4ra sig systemet, vilket i slut\u00e4ndan kommer att l\u00f6na sig \u2014 kommersiella h\u00e5rdvaru- och h\u00e5rdvaru-\/programl\u00f6sningar f\u00f6r IDS\/IPS \u00e4r r\u00e4tt dyrt och alltid passar inte i budgeten. Det finns ingen anledning att \u00e5ngra den tid som lagts ner, eftersom en bra administrat\u00f6r alltid utvecklar sina kunskaper p\u00e5 arbetsgivarens bekostnad. I den h\u00e4r situationen vinner alla. I n\u00e4sta artikel kommer vi att titta p\u00e5 n\u00e5gra alternativ f\u00f6r implementering av Suricata och praktiskt j\u00e4mf\u00f6ra det moderna systemet med den klassiska IDS\/IPS Snort.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/06\/19f0fd87faf30e31d34e2a10421514da.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata#order\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk\" src=\"\/wp-content\/uploads\/2020\/06\/a5fe3bac97102322110b9d0e33f3919c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u0435\u043d. \u0421\u0442\u0430\u0440\u044b\u0439-\u0434\u043e\u0431\u0440\u044b\u0439 firewall \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0438\u043b\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044f \u0438\u0445 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b. \u041e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0430 \u043f\u043e\u0442\u043e\u043c\u0443 \u043d\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85476,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85475","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-16T11:42:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort eller Suricata. Del 1: V\u00e4ljer en gratis IDS\/IPS f\u00f6r att skydda f\u00f6retagsn\u00e4tverket | ProHoster","description":"En g\u00e5ng var det tillr\u00e4ckligt med en vanlig brandv\u00e4gg och antivirusprogram f\u00f6r att skydda det lokala n\u00e4tverket, men mot moderna hackares attacker och den \u00f6kade malware som spridits p\u00e5 sistone, \u00e4r den upps\u00e4ttningen inte l\u00e4ngre tillr\u00e4cklig.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 1: \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e IDS\/IPS \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u041a\u043e\u0433\u0434\u0430-\u0442\u043e \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0436\u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u044d\u043a\u0440\u0430\u043d\u0430 \u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043d\u043e \u043f\u0440\u043e\u0442\u0438\u0432 \u0430\u0442\u0430\u043a \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u0438 \u0440\u0430\u0441\u043f\u043b\u043e\u0434\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u0430\u043b\u0432\u0430\u0440\u0438 \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u0443\u0436\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-1-vybiraem-besplatnuyu-ids-ips-dlya-zashhity-korporativnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-16T11:42:55+00:00","article:modified_time":"2020-06-16T11:42:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85475","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:36:28","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/85475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=85475"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/85475\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/85476"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=85475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=85475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=85475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}