Posted inSecurity
Linux環境におけるSuricata IDS/IPSの導入・設定ガイド：ネットワークトラフィック監視とリアルタイム攻撃遮断の実践
LinuxにおけるパッシブIDSとインラインIPSのアーキテクチャ比較とSuricataの導入解説。NFQUEUEを用いた設定手順、ルールセットの最適化、リアルタイム攻撃遮断テストまで実践的に紹介します。
Posted inNetwork
Linuxでtc-mirredを使ったTraffic Mirroring設定 — サービスを止めずにパケットをIDS/IPSへコピーする
Traffic Mirroringとtc-mirredを使えば、本番トラフィックを止めることなく、すべてのパケットをpassiveなIDS/IPSデバイスにコピーできる。ingressとegressのミラーリング設定手順をステップごとに解説し、選択的なトラフィックフィルタリングやsystemdサービスによる自動化のTipsも紹介する。
Posted inSecurity
UbuntuにSuricata IDS/IPSをインストール：ネットワーク侵入の検知と防御
UbuntuへのSuricata IDS/IPSのインストールと設定を初歩から実運用まで解説。Emerging Threatsルールの設定、nfqueueを使ったIPSモードへの切り替え、カスタムルールの作成、fail2banとの連携による攻撃者の自動ブロックまで網羅。