Suricata安装教程

野性酷女 2022-04-23 03:22 634阅读 0赞

**1.安装必要库**  
**(1)检查是否安装了jansson,这是Suricata输出的日志文件eve.json必备库**  
可参考:[彻底解决Suricata Eve-log support not compiled in 问题][Suricata Eve-log support not compiled in]  
**(2)安装pfring**  
**2.安装Suricata**  
[https://suricata-ids.org/download/下载安装包][https_suricata-ids.org_download]  
**(1)解压安装包**  
tar -zxf suricata-4.1.0.tar.gz  
**(2)编译和安装**  
./configure -enable-pfring --with-libpfring-includes=/opt/pfring/include --with-libpfring-libraries=/opt/pfring/lib -with-libjansson libraries=/usr/lib64/ --with-libjansson-includes=/usr/include  
make  
make install  
**(3)创建必要的目录，这些目录都是suricata.yaml配置文件中写好的路径，但不会主动创建，需要手动创建**  
mkdir /usr/local/etc/suricata/ \#配置文件目录  
cp suricata-4.1.0/classification.config /usr/local/etc/suricata/  
cp suricata-4.1.0/reference.config /usr/local/etc/suricata/  
cp suricata-4.1.0/suricata.yaml /usr/local/etc/suricata/  
cp suricata-4.1.0/threshold.config /usr/local/etc/suricata/  
mkdir /usr/local/var/run/suricata  
mkdir /usr/local/var/log/suricata/ \#suricata默认日志输出位置  
**(4)离线安装规则**  
在https://rules.emergingthreats.net/open/,中下载emerging.rules.tar.gz  
tar -zxf emerging.rules.tar.gz  
rm -rf /usr/local/share/suricata/rules  
mv rules /usr/local/share/suricata/  
**(5)运行suricata**  
/usr/local/bin/suricata --pfring-int=em1 --pfring-cluster-id=99 --pfring-cluster-type=cluster\_flow -c /usr/local/etc/suricata/suricata.yaml -D  
**(6)输出的日志的类型可以在suricata.yaml中进行设置**

[Suricata Eve-log support not compiled in]: https://blog.csdn.net/u011311291/article/details/85789624
[https_suricata-ids.org_download]: https://suricata-ids.org/download/%E4%B8%8B%E8%BD%BD%E5%AE%89%E8%A3%85%E5%8C%85

发表评论取消回复

表情：

评论列表（有 0 条评论，634人围观）

还没有评论，来说两句吧...

相关阅读

相关 suricata-update用于更新和下载suricata规则

Suricata-update suricata-update用于更新和下载suricata规则。更新您的规则不进行任何配置，suricata-update 的默认操

墨蓝/ 2023年10月06日 12:39/ 0 赞/ 14 阅读

相关 Suricata高性能配置

一.Suricata对包的规则检测 1.为了高性能，将规则按照一定算法分很多组(例如如果出现带有UDP协议的数据包，则不需要TCP协议的所有签名) 2.更多的分组有用

Love The Way You Lie/ 2023年07月11日 11:09/ 0 赞/ 51 阅读

相关 Suricata5.0.1 Hyperscan 安装

一.安装插件 1.安装cmake ragel Ubuntu apt-get install cmake ragel Centos yum ins

灰太狼/ 2023年07月06日 13:14/ 0 赞/ 30 阅读

相关 Suricata安装常见问题解决

(1)安装正常，运行报error while loading shared libraries: [libpfring.so][],no file or no dir 查看

àì夳堔傛蜴生んèń/ 2022年10月02日 12:00/ 0 赞/ 275 阅读

相关 What is Suricata 翻译

h1. What is Suricata H1。什么是Suricata The Suricata Engine is an Open Source Next G

﹏ヽ暗。殇╰゛Y/ 2022年08月21日 02:21/ 0 赞/ 217 阅读

相关 Suricata之源代码(二)

在前面的代码主要是运行模式的一些初始化工作。接下来Suricata中的代码主要是完成对命令行的命令 \[cpp\] [ view plain][view plain]

叁歲伎倆/ 2022年08月21日 00:25/ 0 赞/ 190 阅读

相关 Suricata之源代码(一)

第一次系统性的写blog，写的不好，请大家多多包涵。在介绍Suricata源代码之前，大致介绍一下Suricata的工作流程。在suricata中主要

ゝ一世哀愁。/ 2022年08月21日 00:24/ 0 赞/ 392 阅读

相关 Suricata.yaml

Suricata uses the Yaml format for configuration. The Suricata.yaml file included in the

阳光穿透心脏的1/2处/ 2022年07月21日 01:46/ 0 赞/ 219 阅读

相关 Suricata安装教程

1.安装必要库 (1)检查是否安装了jansson,这是Suricata输出的日志文件eve.json必备库可参考:[彻底解决Suricata Eve-log sup

野性酷女/ 2022年04月23日 03:22/ 0 赞/ 635 阅读

相关 suricata规则阈值设置

suricata对规则的阈值分为规则上的阈值和全局阈值，全局阈值覆盖规则上的阈值但是按照使用的情况来说比较坑 1.规则上的阈值格式: threshold:

深藏阁楼爱情的钟/ 2021年11月22日 15:42/ 0 赞/ 731 阅读