https://www.opennet.ru/openforum/vsluhforumID3/122060.html После года разработки организация OISF (Open Information Security Foundation) опубликовала релиз системы обнаружения и предотвращения сетевых вторжений Suricata 6.0, которая предоставляет средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53857<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#29 Wed, 14 Oct 2020 19:26:49 GMT Кручу сцрикату на pfsense. В принципе доволен. <br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#27 Sun, 11 Oct 2020 09:49:20 GMT Ну вот например <br>https://redmine.openinfosecfoundation.org/issues/4064<br><br>Т.е мало того что нужно тянуть хруст, так у тебя обязательно должен быть последний со всеми майнерами обновленными чейн ключами хозяев.<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#26 Sun, 11 Oct 2020 08:08:51 GMT А и самое главное синтаксис. А точнее отсутствие любого желания его изучать.<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#25 Sun, 11 Oct 2020 08:04:37 GMT В том месте где надо покупать ненасытный комбайн с гигабайтами памяти опеределенной архитектуры ради прихоти автора которому на понедельник захотелось обрадовать своих пользователей хрустиками. А так все понятно, уходим на другую программу.<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#24 Sat, 10 Oct 2020 17:57:01 GMT &gt; удачки в установке бинарей потому что не компилится из исходников, и в вычитке "безопасных" исходников которые не читаются.<br><br>Тут понимаешь какой затык: у *меня* обычно исходники компилятся и читаются.<br><br>&gt; а почему у них на гитхабе issues закрыты, ты не знаешь?<br><br>Вот чего я точно не знаю &#8212; почему ты решил спросить это именно у меня? Но, так и быть, объясню. Так делают в тех случаях, когда используют другой баг-трекер. Ссылку на него обычно можно найти на официальном сайте. Но на всякий случай я нашёл её за тебя, вот: https://redmine.openinfosecfoundation.org/projects/suricata<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#23 Sat, 10 Oct 2020 06:50:54 GMT В IDS режиме интерфейс открывается только на чтение. Поэтому описанное поведение имеет только одно объяснение: при попытке согласовать режим работы интерфейса "скорость/дуплекс/управление потоком" у вашего микротика или длинка есть не самые поддерживаемые варианты. Можно при помощи ethtool попробовать самостоятельно их найти, при необходимости технически полного отчета об инциденте.<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#22 Fri, 09 Oct 2020 22:08:02 GMT Не вижу никаких проблем, хорошие чистые читаемые исходники, не перл не разу. Можете рассказать что именно вас смущает?<br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#21 Fri, 09 Oct 2020 20:03:06 GMT &gt; Такие вещи надо сувать в портмиррор.<br><br>ее сували в портмиррор, еще когда первый раз установили. <br><br>внимательнее читайте, речь шла об апгрейде работавшей системы. минуточку, как вы собираетесь бегать систему анализа l2 трафика в пределах свитча без портмиррора?<br><br>просто вот такая забавная фишка получилась после апгрейда, при коммутации сенсор интерфейса, или при запуске сурикаты на этом интерфейсе, hp свитч мгновенно уходил в рестарт, даже в лог пискнуть не успевал. это уже на резервном свитче экспериментировали. проверили на делле - никаких проблем. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/122060.html#20 Fri, 09 Oct 2020 19:17:45 GMT &gt; тоесть вы это даже не через порт мироринг подняли? О_О <br>&gt; Я бы вам не то что голову откусил - жо..у на британский <br>&gt; флаг порвал!<br><br>я рад, что здесь многие знают слова порт мирроринг. если б при этом вы еще умели читать все остальные слова, перед тем, как отвечать на комент, было бы ваще отлично.<br><br>