suricata dpdk
suricata（七）——suricata日志输出到socket
suricata日志输出到socket 1、修改配置文件 修改filetype为unix_stream，并将filename修改为sock文件，socket文件默认还是保存在default-log-dir目录下 unix_stream：TCP版 unix_dgram：UDP版 2、创建socket ......
suricata（六）——suricata之IPS模式
suricata之IPS模式 一、简介 suricata具有IDS（Intrusion Detection Systems，入侵检测系统）的功能外，还具有IPS（Intrusion Prevention System，入侵防御系统）功能，对不符合配置规则的报文进行直接阻断，对滥用报文进行限流以保护网 ......
suricata高性能之pf_ring抓包+hyperscan规则匹配
suricata高性能之pf_ring抓包+hyperscan规则匹配 一、PF_RING 1、简介 pfring是一种加速处理数据包的实现方法，可以比较有效地提升网卡获取和发送数据包的速度。PF_RIN是一个Linux内核模块和用户空间框架，它允许您以高速率处理数据包，同时为数据包处理应用程序提供 ......
suricata.yaml各项配置详解
suricata.yaml各项配置详解 %YAML 1.1 # Suricata configuration file. In addition to the comments describing all # options in this file, full documentation can ......
suricata规则管理
suricata规则管理 1、suricata-update suricata-update是官方推荐的一种管理、更新规则的方式 2、规则编写 参考：https://www.cnblogs.com/linagcheng/p/12559922.html#%E4%B8%89%E8%A7%84%E5%88 ......
suricata备忘录
spm: single pattern match mpm: multi pattern matcher bm: boyer moore hs: hyperscan ppt: packet processing thread cidr: classless inter-domain routing, ......
Rhel7.8编译安装suricata
Rhel7.8编译安装suricata 1、安装依赖 yum install -y libpcap-devel libnet-devel pcre-devel gcc-c++ automake autoconf libtool make libyaml-devel zlib-devel file-d ......
编译 pktgen-dpdk
pktgen是一个linux的高性能发包测试工具，pktgen-dpdk是一个依赖dpdk的高性能发包工具，理论上比pktgen更好一些。 pktgen Dependency "libdpdk" not found, tried pkgconfig and cmake 编译dpdk相关的工具时，需要 ......
基于DPDK抓包的Suricata安装部署
一、背景 Suricata支持网卡在线抓包和离线读取PCAP包两种形式的抓包： 离线抓包天然具有速度慢、非实时的特点 在线捕获数据包又包括常规网卡抓包、PF_RING和DPDK的方式 由于项目分光的流量较大, 软件自带的抓包方式并不能满足需求，因此采用了基于DPDK的Suricata在线捕获网卡数据 ......
OVS-DPDK 流表查询详解
一图胜千言： flow和miniflow 在介绍之前先说一些概念：里面有两个结构很重要，一个是flow一个是miniflow这里介绍一下他们的数据结构和构造函数。 flow： flow的特点是8字节对齐的，存储报文相关字段和其他原数据，用于匹配流表，数据包含四个层次： metadata: 入端口号， ......