Centos7安装Suricata6.0.0记录+排坑（rust版本）

最新推荐文章于 2024-11-08 17:34:00 发布

原创

最新推荐文章于 2024-11-08 17:34:00 发布 · 5.3k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#安全

Suricata是一款高性能的网络IDS、IPS和网络安全监控引擎，采用多线程设计。本文详细介绍了Suricata的安装过程，包括解决依赖问题（如降低rust版本）和解决动态库链接错误。通过配置--sysconfdir和--localstatedir参数，最终成功安装6.0.0版本。运行Suricata后，系统将进行网络入侵检测和安全监控。

Suricata介绍

Suricata（入侵检测系统）是一款高性能的网络IDS、IPS和网络安全监控引擎。
Suricata是由所谓的线程（threads）、线程模块（thread-modules）和队列（queues）组成。Suricata是一个多线程的程序，因此在同一时刻会有多个线程在工作。线程模块是依据功能来划分的，比如一个模块用于解析数据包，另一个模块用于检测数据包等。每个数据包可能会有多个不同的线程进行处理，队列就是用于将数据包从一个线程传递到另一个线程。与此同时，一个线程可以拥有多个线程模块，但是在某一时刻只有一个模块在运行。
Suricata的运行方式就是上面介绍的线程（threads）、线程模块（thread-modules）和队列（queues）三种元素的不同组合方式。

官网地址（开源）：http://suricata-ids.org/

Suricata默认的运行模式是IDS。

安装

#下载安装包
wget https://www.openinfosecfoundation.org/download/suricata-6.0.0.tar.gz
tar -xvf suricata-6.0.0.tar.gz
cd  suricata-6.0.0

排坑

坑一：（报错忘记截图，大致意思如下图，需要降低rust版本）

最低0.47元/天解锁文章