- 博客(2)
- 收藏
- 关注
RSS订阅原创 搭建suricata系统 网络流量检测系统
1.配置suricatasudo vim /etc/suricata/suricata.yaml有许多可能的配置选项，我们主要关注HOME_NET变量的设置和网络接口配置。在大多数情况下，HOME_NET变量应该包括被监控接口的IP地址和所有使用的本地网络。2.更新suricata规则sudo suricata-updateSuricata使用签名来触发警报，所以有必要安装这些并保持更新。签名也称为规则，因此称为规则文件。使用该工具，Suricata -update规则可以被获取、更新和
2022-05-31 11:21:48
952
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人