Suricata
Programmet placeras där trafiken passerar och jämför den mot regler som beskriver kända angrepp och känd skadlig programvara. Beroende på hur du sätter upp det får du bara ett larm, eller så stoppas paketet innan det kommer fram. Suricata kan dessutom skriva ner varje anslutning i ett format som andra analysverktyg läser, vilket är själva poängen när något gått fel och man vill veta vad som hände. Det använder flera processorkärnor samtidigt och klarar hög belastning. Utvecklingen drivs av stiftelsen OISF. Det här är ett verktyg för den som ansvarar för ett helt nätverk. Ett UF-företag möter det på sin höjd i en skoluppgift eller genom praktik hos en driftavdelning.
Vad det är
Suricata läser all trafik som passerar ett nätverk och larmar, eller blockerar, när mönstret matchar ett känt angrepp. Den kan också logga vilka anslutningar som skett och plocka ut filer som skickats.
Guider som nämner verktyget
Ingen guide nämner verktyget ännu.
- Driftform
- Server/VPS
- Kategori
- Säkerhet
- Webbplats
- github.com
- Kodrepo
- github.com/OISF/suricata