如何在CentOS 8上安装Suricata_科技分享

如何在CentOS 8上安装Suricata

admin

2023-07-31 07:03:58

0次

在CentOS 8上安装Suricata

步骤1.首先，让我们首先确保您的系统是最新的。

sudo dnf clean all
sudo dnf install epel-release
sudo dnf update

步骤2.安装所需的构建工具和依赖项。

安装软件包依赖项并构建所需的工具：

sudo dnf config-manager --set-enabled PowerTools
sudo dnf install diffutils file-devel gcc jansson-devel make nss-devel libyaml-devel libcap-ng-devel libpcap-devel pcre-devel python3 python3-pyyaml rust-toolset zlib-devel curl wget tar lua lua-devel lz4-devel

步骤3.在CentOS 8上安装Suricata。

Suricata打包在EPEL存储库中，可以使用以下命令进行安装：

sudo dnf install suricata

安装完成后，启用并启动Suricata服务：

sudo systemctl start suricata
sudo systemctl enable suricata

步骤4.配置Suricata。

配置文件位于。默认情况下，将使用“新兴威胁开放”规则集，直到配置了另一个规则源。要更新您的规则，请在下面运行以下命令：/etc/suricata/suricata.yaml

suricata-update

步骤5.配置防火墙。

带有NFQUEUE的IPS模式–单主机

如果您想使用IPS模式来保护Suricata运行所在的主机，则direct必须在firewalld中添加一些规则：

firewall-cmd --permanent --direct --add-rule \\
    ipv4 filter INPUT 0 -j NFQUEUE

firewall-cmd --permanent --direct --add-rule \\
    ipv4 filter OUTPUT 0 -j NFQUEUE

带有NFQUEUE的IPS模式– NAT /路由器模式

为了在Suricata主机充当路由器的情况下保护其后面的计算机，direct必须将一条规则添加到Firewalld中。

firewall-cmd --permanent --direct --add-rule \\
    ipv4 filter FORWARD 0 -j NFQUEUE

恭喜你！您已经成功安装了Suricata。感谢您使用本教程在CentOS 8系统中安装Suricata。如需其他帮助或有用信息，建议您查看Suricata官方网站。

centos8 安装Suricata

上一篇：如何在Ubuntu 20.04 LTS上安装GIMP

下一篇：如何在Ubuntu 20.04 LTS上安装Odoo

如何在CentOS 8上安装Suricata

在CentOS 8上安装Suricata

相关内容

热门资讯