如何在 Debian 12 上安装 Suricata

在当今不断发展的数字环境中,网络安全至关重要。对网络的威胁可能来自各个角度,因此采用强大的入侵检测系统 (IDS) (如 Suricata 至关重要)。这种开源IDS以其检测和防止网络入侵的速度和准确性而闻名。为了确保最佳安全性,必须使 Suricata 保持最新版本。

如何在 Debian 12 上安装 Suricata

在 Debian 12 书虫上安装 Suricata

第 1 步。在我们安装任何软件之前,通过在终端中运行以下命令来确保您的系统是最新的非常重要:apt

sudo apt update
sudo apt upgrade

此命令将刷新存储库,允许您安装最新版本的软件包。

第 2 步。安装依赖项。

可以使用以下命令安装这些依赖项:

sudo apt install libpcap-dev libyaml-dev libpcre3 libpcre3-dev libnet1 libnet1-dev libmagic1 libmagic-dev rustc cargo -y

第 3 步。下载和编译苏里卡塔。

有了依赖项,是时候获取最新的 Suricata 源代码并编译它了:

wget https://www.openinfosecfoundation.org/download/suricata-7.0.1.tar.gz

解压缩下载的压缩包:

tar -xvf suricata-7.0.1.tar.gz

导航到 Suricata 源代码目录:

cd suricata-7.0.1

配置 Suricata 进行编译:

./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var

编译苏里卡塔:

make
sudo make install

这将在您的 Debian 12 系统上配置、编译和安装 Suricata。

第 3 步。在 Debian 12 上安装 Suricata。

编译完 Suricata 后,是时候安装它了。运行以下命令:

sudo make install-conf
sudo make install-rules

这些命令将为 Suricata 安装必要的配置文件和规则集。

第 4 步。配置苏里卡塔。

Suricata 的配置文件对于根据您的网络定制其行为至关重要。以下是配置 Suricata 的方法:

  • 网络接口配置

编辑 Suricata 配置文件以指定您希望 Suricata 监控的网络接口:

sudo nano /etc/suricata/suricata.yaml

找到该部分并定义网络接口:af-packet

af-packet:
- interface: eth0 # Replace with your network interface
  • 规则管理

要启用 Suricata 的默认规则管理系统,请执行:

sudo suricata-update

第5步。启动和管理苏里卡塔。

要将 Suricata 作为服务启动并确保它在系统引导时运行,请执行以下命令:

sudo systemctl enable suricata
sudo systemctl start suricata

要检查苏里卡塔的状态,请使用:

sudo systemctl status suricata

第 6 步。测试苏里卡塔。

安装和配置后,测试 Suricata 以确保其正常运行至关重要。您可以生成网络流量或使用 curl 等工具,或者模拟网络活动并查看 Suricata 是否检测到任何异常。pingwget

感谢您使用本教程在 Debian 12 书虫上安装最新版本的 Suricata。如需其他帮助或有用信息,我们建议您查看苏里卡塔官方网站

正文完
 0