在CentOS 8上安装Suricata
步骤1.首先，让我们首先确保您的系统是最新的。
sudo dnf clean all sudo dnf install epel-release sudo dnf update
步骤2.安装所需的构建工具和依赖项。
安装软件包依赖项并构建所需的工具：
sudo dnf config-manager --set-enabled PowerTools sudo dnf install diffutils file-devel gcc jansson-devel make nss-devel libyaml-devel libcap-ng-devel libpcap-devel pcre-devel python3 python3-pyyaml rust-toolset zlib-devel curl wget tar lua lua-devel lz4-devel
步骤3.在CentOS 8上安装Suricata。
Suricata打包在EPEL存储库中，可以使用以下命令进行安装：
sudo dnf install suricata
安装完成后，启用并启动Suricata服务：
sudo systemctl start suricata
sudo systemctl enable suricata
步骤4.配置Suricata。
配置文件位于。默认情况下，将使用“新兴威胁开放”规则集，直到配置了另一个规则源。要更新您的规则，请在下面运行以下命令：/etc/suricata/suricata.yaml
suricata-update
步骤5.配置防火墙。
- 带有NFQUEUE的IPS模式–单主机
如果您想使用IPS模式来保护Suricata运行所在的主机，则direct必须在firewalld中添加一些规则：
firewall-cmd --permanent --direct --add-rule \ ipv4 filter INPUT 0 -j NFQUEUE firewall-cmd --permanent --direct --add-rule \ ipv4 filter OUTPUT 0 -j NFQUEUE
- 带有NFQUEUE的IPS模式– NAT /路由器模式
为了在Suricata主机充当路由器的情况下保护其后面的计算机，direct必须将一条规则添加到Firewalld中。
firewall-cmd --permanent --direct --add-rule \ ipv4 filter FORWARD 0 -j NFQUEUE
恭喜你！您已经成功安装了Suricata。感谢您使用本教程在CentOS 8系统中安装Suricata。如需其他帮助或有用信息，建议您查看Suricata官方网站。
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/Yun41187.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 