О чем хочет сказать Suricata? Безопасники тут?

Question

[DmitRy52gerry]

Здравствуйте.
Подскажите, такое сообщение от "детектора взлома" о чем говорит? И что необходимо предпринять или проверить?
Спасибо.

Comments

[xmoonlight]

Версия - последняя?

[DmitRy52gerry]

xmoonlight, версия из логов:


На сайте так сказано:
Stable 6.0.1
Old Stable: 5.0.5

[xmoonlight]

DmitRy52gerry, обновиться - не пробовали?

[Uno]

DmitRy52gerry, от xmoonlight если что это не из интереса вопрос, а решение на вашу проблему

Answer 1

[Владимир Дубровин]

Вроде все написано. Эта сигнатура требует поддержки JA3, которая не включена. JA3 must be enabled in the Suricata config file (set ‘app-layer.protocols.tls.ja3-fingerprints’ to ‘yes’).