Ubuntu下安装suricata

因为现在的工作主要是基于suricata这个开源软件来建立具有协议解析功能的防火墙，所以本篇简单介绍一下如何在Ubuntu16.04下安装suricata，之后会写一些关于suricata开发的文章。

1.安装所需依赖
在为系统构建Suricata之前，运行以下命令以确保拥有安装所需的一切：

sudo apt-get -y install libpcre3 libpcre3-dbg libpcre3-dev \
build-essential autoconf automake libtool libpcap-dev libnet1-dev \
libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libcap-ng-dev libcap-ng0 \
make libmagic-dev libjansson-dev libjansson4 pkg-config

2.设置，默认情况下suricata是IDS模式，若要将其用作IDS和IPS程序，输入：

sudo apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink0

3.官网下载suricata最新版本，当前是4.0.5
4.进入解压目录，编译安装suricata，依次输入以下指令：

./configure --prefix =/usr --sysconfdir =/etc --localstatedir =/var
make
sudo make install
sudo ldconfig

5.安装完成之后，需要进行一些基本的配置，才能正常使用：
（1）首先为Suricata的日志信息创建一个目录 sudo mkdir /var/log/suricata
（2）要准备系统以使用它，输入sudo mkdir /etc/suricata，因为suricata是默认从/etc/suricata中读取配置文件
（3）将配置文件、分类文件复制到/etc/suricata下，输入以下指令

    sudo cp classification.config /etc/suricatasudo cp reference.config /etc/suricatasudo cp suricata.yaml /etc/suricata

（4）此时已经配置好suricata，可以输入sudo suricata -c /etc/suricata/suricata.yaml -i ens33启动suricat，获取的所有日志信息都在（1）中所建立的文件夹下。
到此suricata应该可以正常使用，关于一些深入使用，会之后再写。

Ubuntu下安装suricata相关推荐

Ubuntu 下安装thttpd Web服务器
不知道大家是不是真的需要用appache这么复杂的功能这么强大的web server,其实有很多时候使用webserver也只是一种远程共享访问的方式.这里,Ubuntu repository的提供了 ...
Ubuntu下安装Apache+PHP+Mysql
Ubuntu下安装 apache+php+mysql文本服务器! ------------------------------------------------------------------- ...
ubuntu下安装ftp服务器
ubuntu下安装ftp服务器 Ftp服务器是使用以vsftp为例. 1. 安装 $sudo aptitude install vsftpd $ps aux | grep 'ftp' ...
linux pureftp mysql_在Ubuntu下安装apache2+php5+mysql5+pureftp+ftp
在Ubuntu下安装apache2+php5+mysql5+pureftp+ftp 一.安装Ubuntu7.04 Desktop版二.ubuntu Linux下手工安装mysql5 1.下载mysq ...
ubuntu下安装windows虚拟机
ubuntu下安装win7虚拟机总结 ubuntu16.04 虚拟机安装win7/win10 http://WIN10:你不能访问此共享文件夹,解决方法 VirtualBox虚拟机剪贴板共享
Linux :debian(ubuntu)下安装和使用haskell
文章目录 Linux :debian(ubuntu)下安装haskell 安装使用 Linux :debian(ubuntu)下安装haskell 安装直接使用apt进行安装: sudo apt- ...
Linux: debian/ubuntu下安装和使用Java 11
Linux: debian/ubuntu下安装和使用Java 11 只需6行命令: su - echo "deb http://ppa.launchpad.net/linuxuprising ...
Linux: debian/ubuntu下安装和使用Java 8
Linux: debian/ubuntu下安装和使用Java 8 7行命令解决问题: su - echo "deb http://ppa.launchpad.net/webupd8team/ ...
Linux: debian/ubuntu下安装Neo4j
文章目录 Linux: debian/ubuntu下安装Neo4j Linux: debian/ubuntu下安装Neo4j Neo4j的官方仓库地址:neo4j/neo4j: Graphs for ...

Ubuntu下安装suricata

Ubuntu下安装suricata相关推荐

最新文章

热门文章