Suricata IDS am Switch - Versionsgeschichte

Thomas.will am 23. Februar 2026 um 19:32 Uhr

2026-02-23T19:32:22Z

Thomas.will: /* Eigene Regeln */

2026-02-23T19:29:36Z

Eigene Regeln

Thomas.will: /* Suricata Konfiguration */

2026-02-23T19:27:14Z

Suricata Konfiguration

Thomas.will: Die Seite wurde neu angelegt: „=Suricata Konfiguration= *cat /etc/suricata/suricata.yaml

 %YAML 1.1 --- # Variablen für die Adressgruppen festlegen vars:   address-groups:     LAN: "[…“

2026-02-23T19:25:51Z

Die Seite wurde neu angelegt: „=Suricata Konfiguration= *cat /etc/suricata/suricata.yaml <pre> %YAML 1.1 --- # Variablen für die Adressgruppen festlegen vars: address-groups: LAN: "[…“

Neue Seite

=Suricata Konfiguration=
*cat /etc/suricata/suricata.yaml
<pre>
%YAML 1.1
---
# Variablen für die Adressgruppen festlegen
vars:
address-groups:
LAN: "[172.17.113.0/24]"
DMZ: "[10.88.113.0/24]"
SERVER: "[172.16.113.0/24]"
INT: "[$LAN,$DMZ,$SERVER]"
HOME_NET: "$INT"
EXTERNAL_NET: "!$INT"

# Standard-Log-Verzeichnis
default-log-dir: /var/log/suricata/

# Statistiken aktivieren
stats:
enabled: yes
interval: 8

# Ausgaben konfigurieren
outputs:
- fast:
enabled: yes
filename: fast.log
append: yes
- alert-debug:
enabled: yes
filename: alert-debug.log
append: yes
- stats:
enabled: yes
filename: stats.log
append: yes
totals: yes
threads: no
- eve-log:
enabled: yes
filename: eve.json
types:
- alert
- dns
- http
- tls
- flow
- ssh
- stats

# Logging-Einstellungen
logging:
default-log-level: notice
outputs:
- console:
enabled: yes
- file:
enabled: yes
level: info
filename: suricata.log

# Netzwerkschnittstellen konfigurieren
af-packet:
- interface: enp0s8
threads: auto
cluster-id: 98
cluster-type: cluster_flow
defrag: yes

# PID-Datei
pid-file: /var/run/suricata.pid

# Coredump-Einstellungen
coredump:
max-dump: unlimited

# Host-Modus
host-mode: auto

# Unix-Befehlseingabe konfigurieren
unix-command:
enabled: yes
filename: /var/run/suricata-command.socket

# Engine-Analyse-Einstellungen
engine-analysis:
rules-fast-pattern: yes
rules: yes

# Defragmentierungseinstellungen
defrag:
memcap: 32mb
hash-size: 65536
trackers: 65535
max-frags: 65535
prealloc: yes
timeout: 60

# Standardregelverzeichnis
default-rule-path: /etc/suricata/rules

# Regel-Dateien
rule-files:
- local.rules

# Klassifikationsdatei
classification-file: /etc/suricata/classification.config

# Referenzkonfigurationsdatei
reference-config-file: /etc/suricata/reference.config
</pre>

← Nächstältere Version		Version vom 23. Februar 2026, 19:29 Uhr
Zeile 176:		Zeile 176:
	alert tcp any any -> $HOME_NET any (msg:"TEST - SSH Connection Attempt"; content:"SSH"; nocase; sid:1000006; rev:1;)		alert tcp any any -> $HOME_NET any (msg:"TEST - SSH Connection Attempt"; content:"SSH"; nocase; sid:1000006; rev:1;)
	</pre>		</pre>
		+	=Starten=
		+	*systemctl enable suricata --now

@@ Zeile 1: / Zeile 1: @@
 =Suricata Konfiguration=
 *cat  /etc/suricata/suricata.yaml
 <pre>
 %YAML 1.1
 ---

@@ Zeile 111: / Zeile 111: @@
 # Referenzkonfigurationsdatei
 reference-config-file: /etc/suricata/reference.config
 </pre>