Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
suricata [Le 13/12/2016, 16:56] 88.189.96.103 [Suricata : Système de détection et de prévention d'intrusion] |
suricata [Le 11/09/2022, 10:34] (Version actuelle) moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
||
|---|---|---|---|
| Ligne 13: | Ligne 13: | ||
| Le moteur Suricata est un IDS/IPS Open Source. | Le moteur Suricata est un IDS/IPS Open Source. | ||
| - | Nouveauté : intégration de LUA, ce qui permet par exemple de faire des recherches plus poussées, [[http://blog.inliniac.net/2012/09/08/first-impressions-of-luajit-performance-in-suricata/|des regex]] etc ... | + | Nouveauté : intégration de LUA, ce qui permet par exemple de faire des recherches plus poussées, [[https://blog.inliniac.net/2012/09/08/first-impressions-of-luajit-performance-in-suricata/|des regex]] etc ... |
| Site officiel : http://openinfosecfoundation.org/index.php/download-suricata | Site officiel : http://openinfosecfoundation.org/index.php/download-suricata | ||
| Ligne 25: | Ligne 25: | ||
| * [[http://openinfosecfoundation.org/index.php/download-suricata|Télécharger les sources]]. | * [[http://openinfosecfoundation.org/index.php/download-suricata|Télécharger les sources]]. | ||
| - | * Dépendances : | + | * Dépendances : |
| * Compiler. | * Compiler. | ||
| Ligne 38: | Ligne 38: | ||
| cd | cd | ||
| mkdir suricata-1.0.5 | mkdir suricata-1.0.5 | ||
| - | wget http://people.redhat.com/sgrubb/libcap-ng/libcap-ng-0.6.4.tar.gz | + | wget https://people.redhat.com/sgrubb/libcap-ng/libcap-ng-0.6.4.tar.gz |
| tar -xzvf libcap-ng-0.6.4.tar.gz | tar -xzvf libcap-ng-0.6.4.tar.gz | ||
| cd libcap-ng-0.6.4 | cd libcap-ng-0.6.4 | ||
| Ligne 296: | Ligne 296: | ||
| <note>Si vous avez un message du genre " NFQUEUE support not found ! Please ensure the nfnetlink_queue module is loaded or built in kernel."</note> | <note>Si vous avez un message du genre " NFQUEUE support not found ! Please ensure the nfnetlink_queue module is loaded or built in kernel."</note> | ||
| - | Il vous faudra modifier le fichier "/etc/init.d/suricata" via la commande : | + | Il vous faudra modifier le fichier "/etc/init.d/suricata" via la commande : |
| sudo nano /etc/init.d/suricata | sudo nano /etc/init.d/suricata | ||
| Ligne 306: | Ligne 306: | ||
| ====Monitoring / Lire les logs==== | ====Monitoring / Lire les logs==== | ||
| Les log sont dans /var/log/suricata | Les log sont dans /var/log/suricata | ||
| - | |||
| - | Vous pouvez aussi installer [[barnyard2]] et lire unified2.alert dans /var/log/suricata | ||
| - | |||
| - | <code> | ||
| - | cp /tmp/barnyard2-1.9/etc/barnyard2.conf /etc/suricata/ | ||
| - | mkdir /var/log/barnyard2 | ||
| - | barnyard2 -c /etc/suricata/barnyard2.conf -d /var/log/suricata -f unified2.alert -w /var/log/suricata/suricata.waldo -D | ||
| - | </code> | ||
| ====Tester l'ids / ips==== | ====Tester l'ids / ips==== | ||