Posted inCentos
CentOS Stream 9でのSuricata IDS/IPS構築・設定ガイド：リアルタイムでのサイバー攻撃検知と遮断
CentOS Stream 9環境でSuricata IDS/IPSを構築し、ネットワーク侵入検知・監視を行う手順を解説。suricata.yamlの基本設定、ethtool/NetworkManagerによるパケットオフロード無効化、jqを用いたeve.jsonログの抽出・解析手法を詳しく紹介します。
Posted inNetwork
LinuxにおけるSuricataの導入と最適化：実践で培ったIDS/IPS構築ノウハウ
高トラフィック負荷環境におけるSnort、Zeek、Suricataの実践比較。LinuxにおけるSuricata IDS/IPSの構築手順から、AF_PACKETリングバッファの最適化、リアルタイムでの不正パケット検知・遮断までを詳細に解説します。
Posted inSecurity
Linux環境におけるSuricata IDS/IPSの導入・設定ガイド：ネットワークトラフィック監視とリアルタイム攻撃遮断の実践
LinuxにおけるパッシブIDSとインラインIPSのアーキテクチャ比較とSuricataの導入解説。NFQUEUEを用いた設定手順、ルールセットの最適化、リアルタイム攻撃遮断テストまで実践的に紹介します。
Posted inNetwork
Linuxでtc-mirredを使ったTraffic Mirroring設定 — サービスを止めずにパケットをIDS/IPSへコピーする
Traffic Mirroringとtc-mirredを使えば、本番トラフィックを止めることなく、すべてのパケットをpassiveなIDS/IPSデバイスにコピーできる。ingressとegressのミラーリング設定手順をステップごとに解説し、選択的なトラフィックフィルタリングやsystemdサービスによる自動化のTipsも紹介する。
Posted inSecurity
UbuntuにSuricata IDS/IPSをインストール：ネットワーク侵入の検知と防御
UbuntuへのSuricata IDS/IPSのインストールと設定を初歩から実運用まで解説。Emerging Threatsルールの設定、nfqueueを使ったIPSモードへの切り替え、カスタムルールの作成、fail2banとの連携による攻撃者の自動ブロックまで網羅。