OpenForum RSS: Доступна система обнаружения атак Suricata 4.1 https://www.opennet.ru/openforum/vsluhforumID3/115762.html Организация OISF (Open Information Security Foundation) представила (https://suricata-ids.org/2018/11/06/suricata-4-1-released/) релиз системы обнаружения и предотвращения сетевых вторжений Suricata 4.1 (http://suricata-ids.org/). Suricata обеспечивает ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL), поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур (http://www.snort.org/vrt), развиваемой проектом Snort, а также наборов правил Emerging Threats (http://rules.emergingthreats.net/) и Emerging Threats Pro (http://rules.emergingthreatspro.com/). Исходные тексты проекта распространяются под лицензией GPLv2. <br><br><br>Основные изменения:<br><br><br>- Добавлена поддержка разбора и ведения лога для протоколов SMBv1/2/3, NFSv4, Kerberos, DHCP и IKEv2. Для FTP реализована возможнлсть извлечения передаваемых файлов. Для TFTP предл Доступна система обнаружения атак Suricata 4.1 (mistiq) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#15 Wed, 14 Nov 2018 03:50:18 GMT Охлол. У вас тетки из бухгалтерии принимают решение о закупке IT инфраструктуры? Кому-то срочно надо менять работу.<br> Доступна система обнаружения атак Suricata 4.1 (твой лучший друг) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#14 Mon, 12 Nov 2018 13:14:19 GMT &gt; Suricata обеспечивает ускорения работы через задействование вычислений на стороне GPU <br>&gt; (CUDA и OpenCL)<br><br>не обеспечивает. Удалял этот пассаж я.<br> Доступна система обнаружения атак Suricata 4.1 (AS) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#13 Thu, 08 Nov 2018 16:08:13 GMT единственное, чего небыло и нет, так это соотв. интерфейсов для видях в моих прошных серверах.<br>про остальное я прочитал и читать, получается я умею..<br> Доступна система обнаружения атак Suricata 4.1 (твой лучший друг) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#12 Wed, 07 Nov 2018 19:55:54 GMT Да нет в сурикате этого, и не было толком никогда. <br> Доступна система обнаружения атак Suricata 4.1 (AS) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#11 Wed, 07 Nov 2018 18:43:07 GMT &gt;&gt; задействование вычислений на стороне GPU (CUDA и OpenCL)<br><br> вот теперь и доказывай тёткам из бухгалтерии, что в сервер таки нужна игровая ведяха..<br> ой (твой лучший друг) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#10 Wed, 07 Nov 2018 12:53:45 GMT <br>https://github.com/OISF/suricata/pull/3130/commits/746638b2206400058eba4f4d30130bb8d61140c4<br> Доступна система обнаружения атак Suricata 4.1 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#9 Wed, 07 Nov 2018 08:47:21 GMT Представь, что у тебя хотя бы гигабит трафика проходит, его нужно прогнать через десятки тысяч правил, дефрагментировать, записать логи на диск. Задача ресурсоёмкая.<br>А теперь представь если у тебя трафика 10 гигабит или 40.<br> Доступна система обнаружения атак Suricata 4.1 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#8 Wed, 07 Nov 2018 07:57:13 GMT https://github.com/Snorby/snorby<br> Доступна система обнаружения атак Suricata 4.1 (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/115762.html#7 Wed, 07 Nov 2018 07:28:33 GMT А что такого нужно вычислять IDS, чтобы ей запонадобился OpenCL? Хеши подбирает что-ли?<br>