Posted inCentos CentOS Stream 9でのSuricata IDS/IPS構築・設定ガイド:リアルタイムでのサイバー攻撃検知と遮断 Posted by By IT From Zero 11月 5, 2026 CentOS Stream 9環境でSuricata IDS/IPSを構築し、ネットワーク侵入検知・監視を行う手順を解説。suricata.yamlの基本設定、ethtool/NetworkManagerによるパケットオフロード無効化、jqを用いたeve.jsonログの抽出・解析手法を詳しく紹介します。
Posted inNetwork Linuxでtc-mirredを使ったTraffic Mirroring設定 — サービスを止めずにパケットをIDS/IPSへコピーする Posted by By IT From Zero 6月 24, 2026 Traffic Mirroringとtc-mirredを使えば、本番トラフィックを止めることなく、すべてのパケットをpassiveなIDS/IPSデバイスにコピーできる。ingressとegressのミラーリング設定手順をステップごとに解説し、選択的なトラフィックフィルタリングやsystemdサービスによる自動化のTipsも紹介する。