Suricata安装教程

野性酷女 2022-04-23 03:22 599阅读 0赞

**1.安装必要库**  
**(1)检查是否安装了jansson,这是Suricata输出的日志文件eve.json必备库**  
可参考:[彻底解决Suricata Eve-log support not compiled in 问题][Suricata Eve-log support not compiled in]  
**(2)安装pfring**  
**2.安装Suricata**  
[https://suricata-ids.org/download/下载安装包][https_suricata-ids.org_download]  
**(1)解压安装包**  
tar -zxf suricata-4.1.0.tar.gz  
**(2)编译和安装**  
./configure -enable-pfring --with-libpfring-includes=/opt/pfring/include --with-libpfring-libraries=/opt/pfring/lib -with-libjansson libraries=/usr/lib64/ --with-libjansson-includes=/usr/include  
make  
make install  
**(3)创建必要的目录，这些目录都是suricata.yaml配置文件中写好的路径，但不会主动创建，需要手动创建**  
mkdir /usr/local/etc/suricata/ \#配置文件目录  
cp suricata-4.1.0/classification.config /usr/local/etc/suricata/  
cp suricata-4.1.0/reference.config /usr/local/etc/suricata/  
cp suricata-4.1.0/suricata.yaml /usr/local/etc/suricata/  
cp suricata-4.1.0/threshold.config /usr/local/etc/suricata/  
mkdir /usr/local/var/run/suricata  
mkdir /usr/local/var/log/suricata/ \#suricata默认日志输出位置  
**(4)离线安装规则**  
在https://rules.emergingthreats.net/open/,中下载emerging.rules.tar.gz  
tar -zxf emerging.rules.tar.gz  
rm -rf /usr/local/share/suricata/rules  
mv rules /usr/local/share/suricata/  
**(5)运行suricata**  
/usr/local/bin/suricata --pfring-int=em1 --pfring-cluster-id=99 --pfring-cluster-type=cluster\_flow -c /usr/local/etc/suricata/suricata.yaml -D  
**(6)输出的日志的类型可以在suricata.yaml中进行设置**

[Suricata Eve-log support not compiled in]: https://blog.csdn.net/u011311291/article/details/85789624
[https_suricata-ids.org_download]: https://suricata-ids.org/download/%E4%B8%8B%E8%BD%BD%E5%AE%89%E8%A3%85%E5%8C%85

发表评论取消回复

表情：

评论列表（有 0 条评论，599人围观）

还没有评论，来说两句吧...

相关阅读

相关 Suricata高性能配置

一.Suricata对包的规则检测 1.为了高性能，将规则按照一定算法分很多组(例如如果出现带有UDP协议的数据包，则不需要TCP协议的所有签名) 2.更多的分组有用

Love The Way You Lie/ 2023年07月11日 11:09/ 0 赞/ 16 阅读

相关 Suricata安装常见问题解决

(1)安装正常，运行报error while loading shared libraries: [libpfring.so][],no file or no dir 查看

àì夳堔傛蜴生んèń/ 2022年10月02日 12:00/ 0 赞/ 250 阅读

相关 What is Suricata 翻译

h1. What is Suricata H1。什么是Suricata The Suricata Engine is an Open Source Next G

﹏ヽ暗。殇╰゛Y/ 2022年08月21日 02:21/ 0 赞/ 182 阅读

相关 Suricata之源代码(三)

Yaml文件的构造在准备说下面代码所干的事情之前，我准备介绍一下suricata.yaml文件。介绍引用自[百度百科Yaml][Yaml] 概念

布满荆棘的人生/ 2022年08月21日 00:25/ 0 赞/ 243 阅读

相关 Suricata之源代码(二)

在前面的代码主要是运行模式的一些初始化工作。接下来Suricata中的代码主要是完成对命令行的命令 \[cpp\] [ view plain][view plain]

叁歲伎倆/ 2022年08月21日 00:25/ 0 赞/ 159 阅读

相关 Suricata之源代码(一)

第一次系统性的写blog，写的不好，请大家多多包涵。在介绍Suricata源代码之前，大致介绍一下Suricata的工作流程。在suricata中主要

ゝ一世哀愁。/ 2022年08月21日 00:24/ 0 赞/ 359 阅读

相关 Suricata规则编写——HTTP关键字

1.简介之前的常用关键字中介绍了content以及许多修饰它的关键字，除此之外，http协议中还有一些修饰content的关键字，也是由于http协议使用量较大，关键字

灰太狼/ 2022年07月29日 08:36/ 0 赞/ 579 阅读

相关 Suricata.yaml

Suricata uses the Yaml format for configuration. The Suricata.yaml file included in the

阳光穿透心脏的1/2处/ 2022年07月21日 01:46/ 0 赞/ 187 阅读

相关 Suricata安装教程

1.安装必要库 (1)检查是否安装了jansson,这是Suricata输出的日志文件eve.json必备库可参考:[彻底解决Suricata Eve-log sup

野性酷女/ 2022年04月23日 03:22/ 0 赞/ 600 阅读

相关 suricata规则阈值设置

suricata对规则的阈值分为规则上的阈值和全局阈值，全局阈值覆盖规则上的阈值但是按照使用的情况来说比较坑 1.规则上的阈值格式: threshold:

深藏阁楼爱情的钟/ 2021年11月22日 15:42/ 0 赞/ 689 阅读