suricata rhel7 rhel
suricata高性能之pf_ring抓包+hyperscan规则匹配
suricata高性能之pf_ring抓包+hyperscan规则匹配 一、PF_RING 1、简介 pfring是一种加速处理数据包的实现方法，可以比较有效地提升网卡获取和发送数据包的速度。PF_RIN是一个Linux内核模块和用户空间框架，它允许您以高速率处理数据包，同时为数据包处理应用程序提供 ......
suricata.yaml各项配置详解
suricata.yaml各项配置详解 %YAML 1.1 # Suricata configuration file. In addition to the comments describing all # options in this file, full documentation can ......
suricata规则管理
suricata规则管理 1、suricata-update suricata-update是官方推荐的一种管理、更新规则的方式 2、规则编写 参考：https://www.cnblogs.com/linagcheng/p/12559922.html#%E4%B8%89%E8%A7%84%E5%88 ......
作为开发者，我们可以 “free”的下载、使用 Redhat Enterprise Linux (RHEL\rhel) ，挺好！
通常，如果作为普通客户（or 游客）去redhat的官方网站下载 rhel，都是很繁琐的，甚至是不可能的。 但是， 当我们作为普通开发者（or 游客）则可以非常 "free” 的去redat的官方网站下载rhel！ 不讲道德与法律层面的东西 纯技术角度 仅仅是官方网站的不同下载途径页面而已！ 当前最 ......
suricata备忘录
spm: single pattern match mpm: multi pattern matcher bm: boyer moore hs: hyperscan ppt: packet processing thread cidr: classless inter-domain routing, ......
Rhel7.8编译安装suricata
Rhel7.8编译安装suricata 1、安装依赖 yum install -y libpcap-devel libnet-devel pcre-devel gcc-c++ automake autoconf libtool make libyaml-devel zlib-devel file-d ......
Rancher 系列文章-RHEL7.8 离线有代理条件下安装单节点 Rancher
一 基础信息 1.1 前提 本次安装的为 20220129 最新版：Rancher v2.6.3 VM 版本为 RHEL 7.8, 7.9 或 8.2, 8.3, 8.4(Rancher 官网要求） VM YUM 仓库：已配置对应版本的 RHEL 和 EPEL YUM 仓库 VM 提供 root 权 ......
详解 RHEL7.1 yum源配置与软件安装
导读 Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、 ......
RHEL无法配置网关问题一则
故障问题：由于vSphere虚拟化平台中的一台VM虚拟机MAC地址与另一VC中的VM冲突需要修改，在VC中删除VM的网卡并重新添加一张新的虚拟网卡之后，在VM的RHEL系统中配置网卡IP网关之后，发现IP能正常起，但网关无论如何都无法生效，使用ip r命令无法查看到网关。检查/etc/sysconf ......
RHEL 7.6安装oracle 19c 报：缺失compat-libstdc++-33-3.2.3-72.el7.x86_64.rpm
下载地址： http://www.rpmfind.net/linux/centos/7.9.2009/os/x86_64/Packages/compat-libstdc++-33-3.2.3-72.el7.x86_64.rpm 安装： # yum install compat-libstdc++-3 ......
基于DPDK抓包的Suricata安装部署
一、背景 Suricata支持网卡在线抓包和离线读取PCAP包两种形式的抓包： 离线抓包天然具有速度慢、非实时的特点 在线捕获数据包又包括常规网卡抓包、PF_RING和DPDK的方式 由于项目分光的流量较大, 软件自带的抓包方式并不能满足需求，因此采用了基于DPDK的Suricata在线捕获网卡数据 ......
K3S 系列文章-RHEL7.8 离线有代理条件下安装 K3S
一 基础信息 1.1 前提 本次安装的为 k3s 1.21.7+k3s1 VM 版本为 RHEL 7.8, 7.9 或 8.2, 8.3, 8.4(K3s 官网要求） VM YUM 仓库：已配置对应版本的 RHEL 和 EPEL YUM 仓库 VM 提供 root 权限 已配置 ntp（防止因为时间 ......