Suricata als IPS mit systemd starten: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „ =Die Standard-Installation von Suricata unter Debian startet im IDS-Modus= Für den Betrieb im IPS-Modus über NFQUEUE ist eine eigene systemd-Service-Datei…“) |
|||
| Zeile 4: | Zeile 4: | ||
Für den Betrieb im IPS-Modus über NFQUEUE ist eine eigene systemd-Service-Datei erforderlich. | Für den Betrieb im IPS-Modus über NFQUEUE ist eine eigene systemd-Service-Datei erforderlich. | ||
| − | |||
| − | |||
* vim /etc/systemd/system/suricata-ips.service | * vim /etc/systemd/system/suricata-ips.service | ||
<pre> | <pre> | ||
| Zeile 28: | Zeile 26: | ||
WantedBy=multi-user.target | WantedBy=multi-user.target | ||
</pre> | </pre> | ||
| + | |||
=Todo= | =Todo= | ||
;systemd-Konfiguration neu laden: | ;systemd-Konfiguration neu laden: | ||
Version vom 2. Juli 2025, 17:05 Uhr
Die Standard-Installation von Suricata unter Debian startet im IDS-Modus
Für den Betrieb im IPS-Modus über NFQUEUE ist eine eigene systemd-Service-Datei erforderlich.
- vim /etc/systemd/system/suricata-ips.service
[Unit] Description=Suricata IDS/IDP daemon After=network.target network-online.target Requires=network-online.target Documentation=man:suricata(8) man:suricatasc(8) Documentation=https://suricata-ids.org/docs/ [Service] Type=forking PIDFile=/run/suricata.pid ExecStart=/usr/bin/suricata -D -q 0 -c /etc/suricata/suricata.yaml --pidfile /run/suricata.pid ExecReload=/usr/bin/suricatasc -c reload-rules ; /bin/kill -HUP $MAINPID ExecStop=/usr/bin/suricatasc -c shutdown Restart=on-failure ProtectSystem=full ProtectHome=true [Install] WantedBy=multi-user.target
Todo
- systemd-Konfiguration neu laden
- systemctl daemon-reexec
- systemctl daemon-reload
- neuen IPS-Dienst aktivieren und starten
- systemctl enable --now suricata-ips.service
- optional
- IDS-Dienst deaktivieren:
- systemctl disable suricata.service
- Status oder Logausgabe prüfen
- journalctl -u suricata-ips.service -f