https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Suricatactl 2026-06-29T03:41:24Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Suricatactl&diff=62227&oldid=prev 2025-04-24T17:12:16Z

<p>Die Seite wurde neu angelegt: „== Interaktion mit Suricata über suricatactl == === Voraussetzungen === ;Suricata muss laufen ;Der `unix-command`-Socket muss in der Konfiguration aktiviert…“</p> <p><b>Neue Seite</b></p><div>== Interaktion mit Suricata über suricatactl ==<br /> <br /> === Voraussetzungen ===<br /> ;Suricata muss laufen<br /> ;Der `unix-command`-Socket muss in der Konfiguration aktiviert sein<br /> ;Socket-Datei: /var/run/suricata-command.socket<br /> <br /> === Konfiguration prüfen ===<br /> * grep -A5 unix-command /etc/suricata/suricata.yaml<br /> <br /> Beispielauszug:<br /> &lt;pre&gt;<br /> unix-command:<br /> enabled: yes<br /> filename: /var/run/suricata-command.socket<br /> &lt;/pre&gt;<br /> <br /> === Start von Suricata (af-packet) ===<br /> * suricata -c /etc/suricata/suricata.yaml --af-packet<br /> <br /> === Wichtige Befehle mit suricatactl ===<br /> * suricatactl command list<br /> * suricatactl rule reload<br /> * suricatactl stats<br /> * suricatactl log level list<br /> * suricatactl log level set &lt;subsystem&gt; &lt;level&gt;<br /> * suricatactl shutdown<br /> <br /> === Socket-Datei prüfen ===<br /> * ls -l /var/run/suricata-command.socket</div>

Thomas.will