Suricata5.0.1 Hyperscan 安装

灰太狼 2023-07-06 13:14 14阅读 0赞

# 一.安装插件 #

**1.安装cmake ragel**  
**Ubuntu**

apt-get install cmake ragel

**Centos**

yum install cmake ragel

**2.安装libboost headers**  
**Ubuntu**

apt-get install libboost-dev #版本需要1.58以上

**centos**

yum install boost-devel

**3.安装Trusty**  
**(1)先安装python-dev libbz2-dev**  
**ubuntu**

sudo apt-get python-dev libbz2-dev

**centos**

yum install python-devel bzip2-devel

**(2)安装 Trusty**

wget https://dl.bintray.com/boostorg/release/1.66.0/source/boost_1_66_0.tar.gz
    tar xvzf boost_1_66_0.tar.gz
    cd boost_1_66_0
    ./bootstrap.sh --prefix=~/tmp/boost-1.66
    ./b2 install

**4.安装hyperscan**

git clone https://github.com/intel/hyperscan
    cd hyperscan
    mkdir build
    cd build
    cmake -DBUILD_STATIC_AND_SHARED=1 ../

**如果是自己安装的Trusty，则cmake命令需要指定路径**

cmake -DBUILD_STATIC_AND_SHARED=1 -DBOOST_ROOT=~/tmp/boost-1.66 ../

**然后**

make
    make install

**5.最后将lib路径加入到ld中**

echo "/usr/local/lib" | sudo tee --append /etc/ld.so.conf.d/usrlocal.conf
    sudo ldconfig

如果系统为64位，出现uricata: error while loading shared libraries: libhs.so.5: cannot open shared o bject file: No such file or directory错误的  
**改为**

echo "/usr/local/lib64" | sudo tee --append /etc/ld.so.conf.d/usrlocal.conf
    sudo ldconfig

**6.编译和安装suricata**

./configure --enable-pfring -with-libpfring-includes=/opt/pfring/include  -with-libpfring-libraries=/opt/pfring/lib -with-libjansson-libraries=/usr/lib64/ -with-libjansson-includes=/usr/includemake -with-libhs-includes=/usr/local/include/hs/ -with-libhs-libraries=/usr/local/lib/
    make
    make install

**7.安装完成后，查看是否suricata是否已经支持hyperscan**

suricata --build-info|grep Hyperscan

发表评论取消回复

表情：

评论列表（有 0 条评论，14人围观）

还没有评论，来说两句吧...

相关阅读

相关 Suricata高性能配置

一.Suricata对包的规则检测 1.为了高性能，将规则按照一定算法分很多组(例如如果出现带有UDP协议的数据包，则不需要TCP协议的所有签名) 2.更多的分组有用

Love The Way You Lie/ 2023年07月11日 11:09/ 0 赞/ 37 阅读

相关 Suricata5.0.1 Hyperscan 安装

一.安装插件 1.安装cmake ragel Ubuntu apt-get install cmake ragel Centos yum ins

灰太狼/ 2023年07月06日 13:14/ 0 赞/ 15 阅读

相关 Suricata安装常见问题解决

(1)安装正常，运行报error while loading shared libraries: [libpfring.so][],no file or no dir 查看

àì夳堔傛蜴生んèń/ 2022年10月02日 12:00/ 0 赞/ 266 阅读

相关 Suricata.yaml

Suricata uses the Yaml format for configuration. The Suricata.yaml file included in the

阳光穿透心脏的1/2处/ 2022年07月21日 01:46/ 0 赞/ 209 阅读

相关 HyperScan Getting Started

Getting Started Very Quick Start 1. Clone Hyperscan cd <where-you-wa

布满荆棘的人生/ 2022年06月14日 08:18/ 0 赞/ 247 阅读

相关 Hyperscan在Suricata中的应用

Suricata简介 Hyperscan作为一款高性能的正则表达式匹配库，极适用于部署在IDS/IPS等网络解决方案中。 Suricata(https://suric

た入场券/ 2022年06月09日 14:29/ 0 赞/ 381 阅读

相关从PCRE到Hyperscan 性能对比

Hyperscan作为高性能的正则表达式匹配库，使用者通常乐意将其与传统的正则表达式匹配库进行比较。“为什么要用Hyperscan？”“使用Hyperscan对

骑猪看日落/ 2022年06月09日 14:22/ 0 赞/ 737 阅读

相关 Hyperscan 5.0.0 新特性

Hyperscan 5.0.0 版本已于2018年7月9日在Github ( [https://github.com/intel/hyperscan][https_github

比眉伴天荒/ 2022年05月17日 11:00/ 0 赞/ 580 阅读

相关 Suricata安装教程

1.安装必要库 (1)检查是否安装了jansson,这是Suricata输出的日志文件eve.json必备库可参考:[彻底解决Suricata Eve-log sup

野性酷女/ 2022年04月23日 03:22/ 0 赞/ 623 阅读

相关 Hyperscan-5.1.0 安装

安装依赖ragel [ragel源码下载地址][ragel] 编译安装 $ tar -xvf ragel-6.10.tar.gz $ cd ragel

深藏阁楼爱情的钟/ 2022年01月05日 17:31/ 0 赞/ 275 阅读