2023 年 4月 24 日随笔档案 - 凉城旧巷

2023年4月24日

摘要： suricata日志输出到socket 1、修改配置文件修改filetype为unix_stream，并将filename修改为sock文件，socket文件默认还是保存在default-log-dir目录下 unix_stream：TCP版 unix_dgram：UDP版 2、创建socket 阅读全文

posted @ 2023-04-24 10:22 凉城旧巷阅读(359) 评论(0) 推荐(1) 编辑

suricata（六）——suricata之IPS模式

摘要： suricata之IPS模式一、简介 suricata具有IDS（Intrusion Detection Systems，入侵检测系统）的功能外，还具有IPS（Intrusion Prevention System，入侵防御系统）功能，对不符合配置规则的报文进行直接阻断，对滥用报文进行限流以保护网阅读全文

posted @ 2023-04-24 09:43 凉城旧巷阅读(1404) 评论(0) 推荐(0) 编辑