Задать вопрос
@vlarkanov
linux

Как лучше использовать Suricata?

Привет, коллеги! Есть сайт, который нужно защитить от регулярных атак. Для обнаружения\предупреждения атак (как минимум, DDOS, а так же брутфорс) планируется использовать Suricata, fail2ban недостаточно. Как лучше организовать работу сурикаты? Установить ей на ту же машину, что и сервер или на отдельный? Как направить траффик и т.д. Поделитесь, пожалуйста, опытом.
  • Вопрос задан
  • 1088 просмотров
Комментировать
Подписаться 2 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 1
@rt3879439
Зависит от желаемого режима работы. IDS или IPS. Для IDS я просто зеркалирую нужные порты на свиче. Кстати для обнаружения DDOS и брутфорса Suricata подходит менее всего.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Системный администратор Astra Linux
Гринатом • Новосибирск
До 60 000 ₽
Системный инженер (Windows/Astra Linux)
Гринатом • Новосибирск
До 57 000 ₽
Ведущий инженер Linux
Интер РАО – Управление сервисами • Москва
от 180 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Консультация по созданию математических графиков в Cinema 4D
27 нояб. 2024, в 01:38
2000 руб./за проект
Дизайн трекера для учета задач и времени
27 нояб. 2024, в 01:05
250000 руб./за проект
Исправление в битрикс подключенной библиотеки и обновление метода
27 нояб. 2024, в 00:22
1500 руб./в час
Ещё заказы