摘要： IPS 1、Suricata 本身是不具有拦截功能的，想要让它拦截包需要配合 iptables 使用。 首先要确定安装的suricata是否支持IPS模式，如果在安装编译的时候没有启用IPS模式，NFQueue默认为no 2、需要重新编译安装，然后参照 3、编译后查看 4、首先，需要设置 iptab 阅读全文