开源入侵检测系统之Suricata - 专题

投稿

收录了17篇文章 · 15人关注

Suricata配置文件suricata.yaml说明
本系列文章是Suricata官方文档的翻译加上自己对其的理解，部分图片也是来自那篇文章，当然由于初学，很多方面的理解不够透彻，随着深入后面会对本...

0.4 明翼 0 5
Suricata 规则编写1-规则的结构[转]
转自:http://xiaix.me/suricata-gui-ze-bian-xie-1-gui-ze-de-jie-gou/ 1.简介 Su...

0.3 明翼 0 5

Suricata规则编写-HTTP关键字[转]
转自：http://blog.csdn.net/wuyangbotianshi/article/details/44854121 1.简介之前...

明翼 0 3
Suricata规则编写3-IP头关键字
IP报文头基本信息中文版本：英文版本： IP关键字 1.TTL ttl关键字用于检查包头中特定的IP生存时间值。格式是：ttl:<numb...

明翼 0 1
Suricata规则编写4-flowbits
采用工具翻译自：官方文档 1.flowbits Flowbits由两部分组成。第一部分描述要执行的操作，第二部分是flowbit的名称。有多...

明翼 1 3
Suricata规则编写5- FlowInt
FlowInt Flowint是我们将很快添加到引擎中的全局变量任务的前身，这将允许捕获，存储和比较变量中的数据。这将是顾名思义全局的。因此...

明翼 0 2
Suricata的IPS模式研究
1.IPS模式说明 suricata具有IDS的功能外，还具有IPS功能，所谓的IPS即是Intrusion Prevention System...

0.5 明翼 6 7

Suricata文档——第七章性能
7.1. Runmodes Suricata由多个称为线程，线程模块和队列的“构建块”组成。线程就像一个在计算机上运行的进程。 Suricat...

明翼 2 2
Suricata文档——第七章性能2
7.3 调整注意事项检查最佳性能的设置。 7.3.1 最大等待数据包：<number> 此设置控制引擎可以处理的同时处理数据包的数量。一般...

明翼 0 2
Suricata文档——第七章性能3
7.5 高性能配置如果有足够的内存，请考虑suricata.yaml中的以下选项，以尽可能减轻CPU的工作量：但是，请注意，即使规模适中的...

明翼 3 1