{"id":86501,"date":"2020-06-26T07:42:00","date_gmt":"2020-06-26T05:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set"},"modified":"2020-06-26T07:42:00","modified_gmt":"2020-06-26T05:42:00","slug":"snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","title":{"rendered":"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">den f\u00f6reg\u00e5ende artikeln<\/a><\/noindex> Vi har f\u00f6rklarat hur man k\u00f6r en stabil version av Suricata p\u00e5 Ubuntu 18.04 LTS. Att konfigurera IDS p\u00e5 en nod och koppla ihop gratis regelpaket \u00e4r ganska enkelt. Idag kommer vi att g\u00e5 igenom hur man anv\u00e4nder Suricata installerat p\u00e5 en virtuell server f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk mot de vanligaste typerna av attacker. F\u00f6r detta beh\u00f6ver vi en VDS p\u00e5 Linux med tv\u00e5 CPU-k\u00e4rnor. M\u00e4ngden RAM beror p\u00e5 belastningen: vissa klarar sig med 2 GB, medan mer kr\u00e4vande uppgifter kan kr\u00e4va 4 eller till och med 6. F\u00f6rdelen med en virtuell maskin \u00e4r m\u00f6jligheten att experimentera: du kan b\u00f6rja med en minimal konfiguration och \u00f6ka resurserna vid behov.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/27cd9ba910418444ac7a2b5482f2a8a7.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex>foto: Reuters<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506730\/\">Snort eller Suricata. Del 1: V\u00e4ljer en kostnadsfri IDS\/IPS f\u00f6r att skydda det f\u00f6retagsn\u00e4tverk<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">Snort eller Suricata. Del 2: installation och grundl\u00e4ggande konfiguration av Suricata<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2>F\u00f6renar n\u00e4tverk<\/h2>\n<p>\nAtt flytta IDS till en virtuell maskin kan f\u00f6rst och fr\u00e4mst beh\u00f6vas f\u00f6r tester. Om du aldrig har arbetat med liknande l\u00f6sningar \u00e4r det inte v\u00e4rt att skynda sig att best\u00e4lla fysiskt h\u00e5rdvara och \u00e4ndra n\u00e4tverksarkitekturen. Det \u00e4r b\u00e4ttre att prova systemet s\u00e4kert och utan on\u00f6diga kostnader, f\u00f6r att best\u00e4mma behovet av ber\u00e4kningsresurser. Det \u00e4r viktigt att f\u00f6rst\u00e5 att all f\u00f6retagsdata d\u00e5 m\u00e5ste passera genom en enda extern nod: f\u00f6r att ansluta ett lokalt n\u00e4tverk (eller flera n\u00e4tverk) till VDS med installerad IDS Suricata kan du anv\u00e4nda <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">SoftEther<\/a><\/noindex> \u2013 en l\u00e4ttkonfigurerad plattformsoberoende VPN-server som erbjuder p\u00e5litlig kryptering. Kontorskopplingen till internet kanske inte har en verklig IP, s\u00e5 det \u00e4r b\u00e4ttre att s\u00e4tta upp det p\u00e5 en VPS. Det finns inga f\u00e4rdiga paket i Ubuntu-repositoriet, s\u00e5 programvaran m\u00e5ste laddas ner antingen fr\u00e5n <noindex><a rel=\"nofollow\" href=\"https:\/\/www.softether.org\/\">projektets webbplats<\/a><\/noindex>, eller fr\u00e5n en extern repository p\u00e5 tj\u00e4nsten <noindex><a rel=\"nofollow\" href=\"https:\/\/launchpad.net\/~paskal-07\/+archive\/ubuntu\/softethervpn\">Launchpad<\/a><\/noindex> (om du litar p\u00e5 den):<\/p>\n<pre><code class=\"bash\">sudo add-apt-repository ppa:paskal-07\/softethervpn\nsudo apt-get update<\/code><\/pre>\n<p>\nDu kan se en lista \u00f6ver tillg\u00e4ngliga paket med f\u00f6ljande kommando:<\/p>\n<pre><code class=\"bash\">apt-cache search softether<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/14803c275d46c02a43a52eec9254042c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi beh\u00f6ver softether-vpnserver (servern i testkonfigurationen k\u00f6rs p\u00e5 VDS), samt softether-vpncmd \u2013 kommandoradsverktyg f\u00f6r dess konfiguration.<\/p>\n<pre><code class=\"bash\">sudo apt-get install softether-vpnserver softether-vpncmd<\/code><\/pre>\n<p>\nF\u00f6r att konfigurera servern anv\u00e4nds ett speciellt kommandoradsverktyg:<\/p>\n<pre><code class=\"bash\">sudo vpncmd<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/39e1f66848527a771a246aaa9f163933.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi kommer inte att g\u00e5 in p\u00e5 detaljrika inst\u00e4llningar: proceduren \u00e4r ganska enkel, den \u00e4r v\u00e4l beskriven i m\u00e5nga publikationer och r\u00f6r inte direkt \u00e4mnet f\u00f6r artikeln. Om vi sammanfattar, efter att ha startat vpncmd, beh\u00f6ver man v\u00e4lja alternativ 1 f\u00f6r att g\u00e5 till serverns kontrollkonsol. F\u00f6r detta \u00e4ndam\u00e5l m\u00e5ste man ange namnet localhost och trycka p\u00e5 Enter ist\u00e4llet f\u00f6r att ange namnet p\u00e5 hubben. I konsolen st\u00e4ller man in administrat\u00f6rsl\u00f6senordet med kommandot serverpasswordset, tar bort den virtuella hubben DEFAULT (kommandot hubdelete) och skapar en ny med namnet Suricata_VPN, samt st\u00e4ller in dess l\u00f6senord (kommandot hubcreate). D\u00e4refter beh\u00f6ver man g\u00e5 till kontrollkonsolen f\u00f6r den nya hubben med kommandot hub Suricata_VPN f\u00f6r att skapa en grupp och en anv\u00e4ndare med kommandona groupcreate och usercreate. Anv\u00e4ndarl\u00f6senordet st\u00e4lls in med kommandot userpasswordset. <\/p>\n<p>SoftEther st\u00f6djer tv\u00e5 trafik\u00f6verf\u00f6ringsl\u00e4gen: SecureNAT och Local Bridge. Den f\u00f6rsta \u00e4r en egen teknik f\u00f6r att bygga en virtuell privat n\u00e4tverk med egen NAT och DHCP. SecureNAT kr\u00e4ver varken TUN\/TAP eller konfiguration av Netfilter eller n\u00e5gon annan brandv\u00e4gg. Ruttningen ber\u00f6r inte systemets k\u00e4rna, och alla processer virtualiseras och fungerar p\u00e5 vilken VPS\/VDS som helst oavsett vilken hypervisor som anv\u00e4nds. Detta leder till \u00f6kad belastning p\u00e5 processorn och minskad hastighet j\u00e4mf\u00f6rt med l\u00e4get Local Bridge, som kopplar den virtuella hubben SoftEther med den fysiska n\u00e4tverksadaptern eller TAP-enheten. <\/p>\n<p>Inst\u00e4llningen blir sv\u00e5rare i det h\u00e4r fallet, eftersom ruttningen sker p\u00e5 k\u00e4rnniv\u00e5 med Netfilter. V\u00e5ra VDS byggs p\u00e5 Hyper-V, s\u00e5 p\u00e5 det sista steget skapar vi en lokal bro och aktiverar TAP-enheten med kommandot bridgecreate Suricate_VPN -device:suricate_vpn -tap:yes. N\u00e4r vi l\u00e4mnar kontrollkonsolen f\u00f6r hubben ser vi ett nytt n\u00e4tverksgr\u00e4nssnitt i systemet, som \u00e4nnu inte har tilldelats n\u00e5got IP:<\/p>\n<pre><code class=\"bash\">ifconfig<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/336fc07fbb44793719789e3f3ce1f124.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVidare m\u00e5ste vi aktivera paketrutten mellan gr\u00e4nssnitten (ip forward), om den inte \u00e4r aktiv:<\/p>\n<pre><code class=\"bash\">sudo nano \/etc\/sysctl.conf<\/code><\/pre>\n<p>\nAvkommentera f\u00f6ljande rad:<\/p>\n<pre><code class=\"bash\">net.ipv4.ip_forward = 1<\/code><\/pre>\n<p>\nSpara \u00e4ndringarna i filen, l\u00e4mna redigeraren och till\u00e4mpa dem med f\u00f6ljande kommando:<\/p>\n<pre><code class=\"bash\">sudo sysctl -p<\/code><\/pre>\n<p>\nD\u00e4refter beh\u00f6ver vi best\u00e4mma en sub-n\u00e4tverksadress f\u00f6r det virtuella n\u00e4tverket med fiktiva IP-adresser (till exempel 10.0.10.0\/24) och tilldela en adress till gr\u00e4nssnittet:<\/p>\n<pre><code class=\"bash\">sudo ifconfig tap_suricata_vp 10.0.10.1\/24<\/code><\/pre>\n<p>\nSedan kommer det att kr\u00e4vas att vi definierar Netfilter-regler.<\/p>\n<p>1. Vid behov, till\u00e5t inkommande paket p\u00e5 de lyssnande portarna (SoftEther-protokollet anv\u00e4nder HTTPS och port 443)<\/p>\n<pre><code class=\"bash\">sudo iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 992 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT\nsudo iptables -A INPUT -p tcp -m tcp --dport 5555 -j ACCEPT<\/code><\/pre>\n<p>\n2. St\u00e4ll in NAT fr\u00e5n n\u00e4tverket 10.0.10.0\/24 till serverns huvud-IP<\/p>\n<pre><code class=\"bash\">sudo iptables -t nat -A POSTROUTING -s 10.0.10.0\/24 -j SNAT --to-source 45.132.17.140<\/code><\/pre>\n<p>\n3. Till\u00e5t passerande paket fr\u00e5n n\u00e4tverket 10.0.10.0\/24<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -s 10.0.10.0\/24 -j ACCEPT<\/code><\/pre>\n<p>\n4. Till\u00e5t passerande paket f\u00f6r redan etablerade anslutningar<\/p>\n<pre><code class=\"bash\">sudo iptables -A FORWARD -p all -m state --state ESTABLISHED,RELATED -j ACCEPT<\/code><\/pre>\n<p>\nVi l\u00e4mnar automatiseringen av processen vid systemstart via init-skript som en \u00f6vning till l\u00e4sarna. <\/p>\n<p>Om du vill tilldela IP automatiskt till klienterna, m\u00e5ste du ocks\u00e5 installera n\u00e5gon form av DHCP-tj\u00e4nst f\u00f6r den lokala bron. Nu \u00e4r serverinst\u00e4llningen klar och vi kan g\u00e5 vidare till klienterna. SoftEther st\u00f6der m\u00e5nga protokoll, vars anv\u00e4ndning beror p\u00e5 utrustningens kapabiliteter i det lokala n\u00e4tverket. <\/p>\n<pre><code class=\"bash\">netstat -ap |grep vpnserver<\/code><\/pre>\n<p>\n<img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/42511aeec204ee27b65325d296e30db3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEftersom v\u00e5r testrouter ocks\u00e5 k\u00f6r Ubuntu, installerar vi mjukvarupaketen softether-vpnclient och softether-vpncmd fr\u00e5n ett externt repository f\u00f6r att anv\u00e4nda det propriet\u00e4ra protokollet. Vi m\u00e5ste starta klienten:<\/p>\n<pre><code class=\"bash\">sudo vpnclient start<\/code><\/pre>\n<p>\nF\u00f6r att konfigurera anv\u00e4nder vi verktyget vpncmd, och v\u00e4ljer localhost som maskin d\u00e4r vpnclient k\u00f6rs. Alla kommandon utf\u00f6rs i konsolen: vi beh\u00f6ver skapa ett virtuellt gr\u00e4nssnitt (NicCreate) och ett konto (AccountCreate). <\/p>\n<p>I vissa fall beh\u00f6ver vi ange autentiseringsmetod med kommandona AccountAnonymousSet, AccountPasswordSet, AccountCertSet och AccountSecureCertSet. Eftersom vi inte anv\u00e4nder DHCP, anges adressen f\u00f6r den virtuella adaptern manuellt. <\/p>\n<p>Dessutom beh\u00f6ver vi aktivera ip-forward (parametern net.ipv4.ip_forward=1 i filen \/etc\/sysctl.conf) och konfigurera statiska rutter. Vid behov kan port\u00f6ppningar st\u00e4llas in p\u00e5 VDS med Suricata f\u00f6r att anv\u00e4nda tj\u00e4nsterna i det lokala n\u00e4tverket. Nu kan sammanslagningen av n\u00e4tverken anses vara avslutad.<\/p>\n<p>Den f\u00f6reslagna konfigurationen kommer ungef\u00e4r att se ut s\u00e5 h\u00e4r:<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/8c650da06420efd25cbb6ed71f37aac2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Konfigurera Suricata<\/h2>\n<p>\nI <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/507234\/\">den f\u00f6reg\u00e5ende artikeln<\/a><\/noindex> Vi har pratat om tv\u00e5 arbetsl\u00e4gen f\u00f6r IDS: genom k\u00f6 NFQUEUE (NFQ-l\u00e4get) och genom zero copy (AF_PACKET-l\u00e4get). Den andra kr\u00e4ver tv\u00e5 gr\u00e4nssnitt, men erbjuder b\u00e4ttre prestanda \u2013 vi kommer att anv\u00e4nda just den. Parametern \u00e4r f\u00f6rinst\u00e4lld i \/etc\/default\/suricata. Vi beh\u00f6ver ocks\u00e5 redigera avsnittet vars i \/etc\/suricata\/suricata.yaml, d\u00e4r vi anger det virtuella undermedlet som hemman\u00e4tverk.<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/b3dc856ba0436de16fbd2ed0f1fa70a9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00f6r att starta om IDS anv\u00e4nder vi kommandot:<\/p>\n<pre><code class=\"bash\">systemctl restart suricata<\/code><\/pre>\n<p>\nL\u00f6sningen \u00e4r klar, nu kan det vara n\u00f6dv\u00e4ndigt att kontrollera dess motst\u00e5ndskraft mot angripares \u00e5tg\u00e4rder.<\/p>\n<h2>Simulera attacker<\/h2>\n<p>\nDet finns flera scenarier f\u00f6r f\u00e4ltanv\u00e4ndning av externa IDS-tj\u00e4nster:<\/p>\n<p><b>Skydd mot DDoS-attacker (huvudsakligt syfte)<\/b><\/p>\n<p>Att implementera en s\u00e5dan l\u00f6sning inom f\u00f6retagsn\u00e4tverket \u00e4r sv\u00e5rt, eftersom paketen f\u00f6r analys m\u00e5ste komma till det gr\u00e4nssnitt som \u00f6vervakar internet. \u00c4ven om IDS blockerar dem, kan parasittrafik \u00f6verbelasta datakanalen. F\u00f6r att undvika detta beh\u00f6ver man best\u00e4lla en VPS med tillr\u00e4ckligt kraftfull internetanslutning som kan hantera all trafik fr\u00e5n det lokala n\u00e4tverket och all extern trafik. Detta \u00e4r ofta enklare och billigare \u00e4n att ut\u00f6ka kontorets kanal. Som alternativ b\u00f6r man n\u00e4mna specialiserade tj\u00e4nster f\u00f6r skydd mot DDoS. Kostnaden f\u00f6r deras tj\u00e4nster \u00e4r j\u00e4mf\u00f6rbar med kostnaden f\u00f6r en virtuell server, samtidigt som man slipper arbetskr\u00e4vande inst\u00e4llningar, men det finns ocks\u00e5 nackdelar \u2013 klienten f\u00e5r endast skydd mot DDoS f\u00f6r sina pengar, medan en egen IDS kan konfigureras hur som helst.<\/p>\n<p><b>Skydd mot externa attacker av andra typer<\/b> <\/p>\n<p>Suricata kan hantera f\u00f6rs\u00f6k att utnyttja olika s\u00e5rbarheter i de tj\u00e4nster som \u00e4r tillg\u00e4ngliga fr\u00e5n internet i f\u00f6retagsn\u00e4tverket (e-postserver, webbserver och webbapplikationer osv.). Vanligtvis installeras IDS inuti det lokala n\u00e4tverket efter gr\u00e4nsenhetsenheter, men att ha den utanf\u00f6r \u00e4r ocks\u00e5 en giltig l\u00f6sning.<\/p>\n<p><b>Skydd mot interna angripare<\/b><\/p>\n<p>Trots alla anstr\u00e4ngningar fr\u00e5n systemadministrat\u00f6ren kan datorerna i det f\u00f6retagsn\u00e4tverk bli infekterade med skadlig programvara. Dessutom kan ibland st\u00f6rare dyka upp i det lokala n\u00e4tverket och f\u00f6rs\u00f6ka utf\u00f6ra oetiska operationer. Suricata kan hj\u00e4lpa till att blockera s\u00e5dana f\u00f6rs\u00f6k, \u00e4ven om det \u00e4r b\u00e4st att installera den inom perimetern f\u00f6r att skydda det interna n\u00e4tverket och anv\u00e4nda den tillsammans med en switch som kan spegla trafik till en port. En extern IDS \u00e4r ocks\u00e5 inte helt on\u00f6dig \u2013 \u00e5tminstone kan den uppt\u00e4cka f\u00f6rs\u00f6k fr\u00e5n onda program som finns i LAN:et att kontakta externa servrar.<\/p>\n<p>L\u00e5t oss f\u00f6rst skapa ytterligare en testande angripande VPS, och p\u00e5 routern i det lokala n\u00e4tverket startar vi Apache med standardkonfigurationen, varefter vi vidarebefordrar den 80:e porten fr\u00e5n IDS-servern. N\u00e4sta steg blir att simulera en DDoS-attack fr\u00e5n angriparen. F\u00f6r detta beh\u00f6ver vi ladda ner, kompilera och k\u00f6ra ett litet program xerxes p\u00e5 angriparens nod (installationen av paketet gcc kan vara n\u00f6dv\u00e4ndig):<\/p>\n<pre><code class=\"bash\">git clone https:\/\/github.com\/Soldie\/xerxes-DDos-zanyarjamal-C.git\ncd xerxes-DDos-zanyarjamal-C\/\ngcc xerxes.c -o xerxes\n.\/xerxes 45.132.17.140 80<\/code><\/pre>\n<p>\nResultatet av dess arbete visade sig vara f\u00f6ljande:<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/80fe4d74ae71cfb16c91336102479670.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSuricata blockerar skurken, medan standard Apache-sidan \u00f6ppnas trots v\u00e5r improviserade attack och det relativt svaga bandbredden i \"kontors\" (faktiskt hemman\u00e4tverket). F\u00f6r mer seri\u00f6sa uppgifter b\u00f6r man anv\u00e4nda <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/\">Metasploit Framework<\/a><\/noindex>. Den \u00e4r avsedd f\u00f6r penetrationstestning och g\u00f6r det m\u00f6jligt att simulera olika typer av attacker. Installationsinstruktionen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.metasploit.com\/get-started\">\u00e4r tillg\u00e4ngligt<\/a><\/noindex> finns p\u00e5 projektets hemsida. Efter installationen beh\u00f6ver den uppdateras:<\/p>\n<pre><code class=\"bash\">sudo msfupdate<\/code><\/pre>\n<p>\nF\u00f6r test\u00e4ndam\u00e5l startar vi msfconsole.<\/p>\n<p><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/b2a08cf048ae726ca720e942729ed7f8.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTyv\u00e4rr saknar de senaste versionerna av ramverket m\u00f6jligheten till automatisk hackning, s\u00e5 exploiter m\u00e5ste genomg\u00e5s manuellt och k\u00f6ras med kommandot use. F\u00f6rst b\u00f6r \u00f6ppna portar p\u00e5 den attackerade maskinen identifieras, exempelvis med hj\u00e4lp av nmap (i v\u00e5rt fall kan det ers\u00e4ttas med netstat p\u00e5 den attackerade noden), och sedan v\u00e4lja och anv\u00e4nda l\u00e4mpliga <noindex><a rel=\"nofollow\" href=\"https:\/\/www.rapid7.com\/db\/\">Metasploit-moduler.<\/a><\/noindex>.\u00a0<\/p>\n<p>Det finns ocks\u00e5 andra verktyg f\u00f6r att kontrollera IDS:ens motst\u00e5ndskraft mot attacker, inklusive onlinetj\u00e4nster. Av ren nyfikenhet kan vi genomf\u00f6ra ett stresstest med hj\u00e4lp av testversionen av <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ipstresser.com\/\">IP Stresser<\/a><\/noindex>. F\u00f6r att kontrollera reaktionen p\u00e5 handlingar fr\u00e5n interna angripare b\u00f6r speciella verktyg installeras p\u00e5 en av maskinerna i det lokala n\u00e4tverket. Det finns m\u00e5nga alternativ och de b\u00f6r periodiskt till\u00e4mpas, inte bara p\u00e5 experimentella milj\u00f6er utan \u00e4ven p\u00e5 arbetsystem; men det \u00e4r en helt annan historia.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/801a7d4e4fa0aa755205509bd2d26020.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=ek&amp;utm_content=snort-ili-suricata-3#order\"><img decoding=\"async\" alt=\"Snort eller Suricata. Del 3: skydda kontorsn\u00e4tet\" src=\"\/wp-content\/uploads\/2020\/06\/e2c2a9e30fae35d3a3afaea1915dc106.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/508052\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS. \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c IDS \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0443\u0437\u043b\u0435 \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0441\u043b\u043e\u0436\u043d\u043e. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c\u0441\u044f, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 Suricata \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043e\u043d \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0434\u043e\u0432 \u0430\u0442\u0430\u043a. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f VDS \u043d\u0430 Linux \u0441 \u0434\u0432\u0443\u043c\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86502,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-26T05:42:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Snort eller Suricata. Del 3: skydda kontorsn\u00e4tverket | ProHoster","description":"I den f\u00f6reg\u00e5ende artikeln ber\u00e4ttade vi hur man k\u00f6r en stabil version av Suricata p\u00e5 Ubuntu 18.04 LTS.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Snort \u0438\u043b\u0438 Suricata. \u0427\u0430\u0441\u0442\u044c 3: \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u043e\u0444\u0438\u0441\u043d\u0443\u044e \u0441\u0435\u0442\u044c | ProHoster","og:description":"\u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b\u0438, \u043a\u0430\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Suricata \u0432 Ubuntu 18.04 LTS.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/snort-ili-suricata-chast-3-zashhishhaem-ofisnuyu-set","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-26T05:42:00+00:00","article:modified_time":"2020-06-26T05:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86501","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:00:11","updated":"2026-08-11 12:50:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/86501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=86501"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/86501\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/86502"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=86501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=86501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=86501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}