suricata Archives - ITFROMZERO - Share tobe shared!

Hướng dẫn cài đặt và cấu hình Suricata IDS/IPS trên CentOS Stream 9: Bắt và chặn tấn công mạng theo thời gian thực

By IT From Zero Tháng 11 5, 2026

Hướng dẫn cài đặt Suricata IDS/IPS trên CentOS Stream 9 để giám sát và phát hiện xâm nhập mạng. Chi tiết cấu hình suricata.yaml, tắt packet offload với ethtool/NetworkManager và lọc log eve.json bằng jq.

Network

Cài đặt và tối ưu Suricata trên Linux: Kinh nghiệm dựng IDS/IPS thực chiến

By IT From Zero Tháng 10 31, 2026

So sánh thực chiến Snort, Zeek và Suricata dưới áp lực traffic cao. Hướng dẫn chi tiết cách dựng Suricata IDS/IPS trên Linux, tối ưu ring-buffer AF_PACKET và bắt gói độc hại theo thời gian thực.

Security

Hướng dẫn cài đặt và cấu hình Suricata IDS/IPS trên Linux: Giám sát lưu lượng mạng và ngăn chặn tấn công theo thời gian thực

By IT From Zero Tháng 10 19, 2026

Phân tích và so sánh các kiến trúc triển khai Suricata IDS thụ động và IPS Inline trên Linux. Hướng dẫn chi tiết cách cấu hình Suricata với NFQUEUE, tối ưu ruleset và kiểm thử chặn tấn công thời gian thực.

Network

Cấu hình Traffic Mirroring trên Linux với tc-mirred: Sao chép gói tin sang IDS/IPS không làm gián đoạn dịch vụ

By IT From Zero Tháng 6 24, 2026

Traffic Mirroring với tc-mirred cho phép sao chép toàn bộ gói tin sang thiết bị IDS/IPS passive mà không làm gián đoạn traffic production. Bài viết hướng dẫn từng bước cấu hình ingress và egress mirroring, kèm mẹo lọc traffic có chọn lọc và tự động hóa với systemd service.

Security

Cài đặt Suricata IDS/IPS trên Ubuntu: Phát hiện và ngăn chặn xâm nhập mạng

By IT From Zero Tháng 3 3, 2026

Hướng dẫn cài đặt và cấu hình Suricata IDS/IPS trên Ubuntu từ bước đầu tiên đến vận hành thực tế. Bao gồm cách cấu hình rule Emerging Threats, chuyển sang chế độ IPS với nfqueue, viết custom rule và tích hợp fail2ban để tự động block kẻ tấn công.