Suricata IPS NFQueue with nDPI. Часть IV

В сфере искусственного интеллекта произошло заметное событие. «Suricata IPS NFQueue with nDPI» — это значит, что программа suricata работает в режиме IPS с движком NFQueue и поддержкой nDPI. Традиционные фаерволы могут блокировать нежелательный трафик по IP адресам и портам, но они не способны анализировать содержимое пакетов и обнаруживать сложные атаки, которые маскируются под легитимный трафик. Suricata сильно дополняет возможности классического фаервола — она позволяет блокировать данные на более высоком уровне — на уровне приложений.

Данная информация предназначена для тех, кто хотел бы получить опыт работы с suricata и попробовать ее возможности на практике. Приведенная конфигурация будет рассчитана на минимальное потребление ресурсов. Установка и настройка будут выполняться на ОС Debian 13 с nftables для текущей стабильной версии suricata 8.

Технические детали

Часть IV содержит: 8. Примеры просмотра данных eve. Просмотр лога, алертов и дропов через web-интерфес.

Простой пример использования suricata - блокировка торрентов. Контроль работоспособности и используемых ресурсов.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.