Suricata IDS — גלאי רשת

קנה Self-Hosted Protection
Live
Demo
מותקן, אך השירות אינו פועל. הפעל וקבע הפעלה אוטומטית:
sudo systemctl enable --now suricata
כיצד להגדיר (FAQ)
Suricata
לא פועל
IDS / IPS
התראות ב-24 ש׳
282
התראות ב-24 ש׳
קטגוריות מובילות
5
קטגוריה
מקורות מובילים
8
כתובת IP
קטגוריות מובילות
Attempted Information Leak 90
Web Application Attack 68
Misc Attack 51
Detection of a Network Scan 42
Potentially Bad Traffic 31
מקורות מובילים
198.51.100.16 23
198.51.100.18 23
198.51.100.15 21
198.51.100.11 18
198.51.100.17 17
198.51.100.14 12
198.51.100.13 11
198.51.100.12 7
התראות אחרונות
זמן חתימה מקור יעד
2026-10-12 11:14 ET WEB_SERVER SQL Injection Attempt 198.51.100.33 203.0.113.10
2026-10-12 10:59 ET WEB_SERVER WordPress login bruteforce 198.51.100.29 203.0.113.10
2026-10-12 10:36 ET POLICY curl User-Agent 198.51.100.22 203.0.113.10
2026-10-12 09:49 ET WEB_SERVER WordPress login bruteforce 198.51.100.31 203.0.113.10
2026-10-12 09:23 ET WEB_SERVER WordPress login bruteforce 198.51.100.23 203.0.113.10
2026-10-12 10:11 ET WEB_SERVER WordPress login bruteforce 198.51.100.25 203.0.113.10
2026-10-12 10:17 ET WEB_SERVER WordPress login bruteforce 198.51.100.31 203.0.113.10
2026-10-12 07:28 ET WEB_SERVER SQL Injection Attempt 198.51.100.13 203.0.113.10
2026-10-12 09:57 ET SCAN Nmap Scripting Engine 198.51.100.23 203.0.113.10
2026-10-12 08:07 ET SCAN Potential SSH Scan 198.51.100.32 203.0.113.10
2026-10-12 08:45 ET WEB_SERVER WordPress login bruteforce 198.51.100.23 203.0.113.10
2026-10-12 05:55 ET WEB_SERVER SQL Injection Attempt 198.51.100.16 203.0.113.10
2026-10-12 08:01 GPL WEB_SERVER /etc/passwd access 198.51.100.23 203.0.113.10
2026-10-12 06:19 ET SCAN Nmap Scripting Engine 198.51.100.12 203.0.113.10
2026-10-12 04:07 ET WEB_SERVER WordPress login bruteforce 198.51.100.35 203.0.113.10
2026-10-12 02:37 ET SCAN Nmap Scripting Engine 198.51.100.35 203.0.113.10
2026-10-12 01:51 ET SCAN Potential SSH Scan 198.51.100.29 203.0.113.10
2026-10-12 01:39 GPL WEB_SERVER /etc/passwd access 198.51.100.33 203.0.113.10
2026-10-12 06:50 ET WEB_SERVER WordPress login bruteforce 198.51.100.21 203.0.113.10
2026-10-12 08:19 ET WEB_SERVER SQL Injection Attempt 198.51.100.17 203.0.113.10
2026-10-12 08:24 ET WEB_SERVER SQL Injection Attempt 198.51.100.34 203.0.113.10
2026-10-11 22:05 ET POLICY curl User-Agent 198.51.100.14 203.0.113.10
2026-10-12 00:17 ET SCAN Nmap Scripting Engine 198.51.100.19 203.0.113.10
2026-10-12 03:39 ET SCAN Nmap Scripting Engine 198.51.100.26 203.0.113.10
2026-10-12 04:04 ET SCAN Nmap Scripting Engine 198.51.100.34 203.0.113.10
2026-10-11 20:39 ET WEB_SERVER SQL Injection Attempt 198.51.100.30 203.0.113.10
2026-10-11 18:59 ET SCAN Potential SSH Scan 198.51.100.19 203.0.113.10
2026-10-12 08:35 ET SCAN Potential SSH Scan 198.51.100.14 203.0.113.10
2026-10-11 19:04 GPL WEB_SERVER /etc/passwd access 198.51.100.18 203.0.113.10
2026-10-12 07:13 GPL WEB_SERVER /etc/passwd access 198.51.100.23 203.0.113.10

התרעות Suricata בלי מחסנית ELK

‏Suricata כותבת את ממצאיה אל eve.json, אובייקט JSON אחד לכל אירוע, והעצה המקובלת אומרת לשלוח את הכול אל Elasticsearch ולצפות בו דרך Kibana. באשכול זה הגיוני. ב-VPS יחיד פירוש הדבר להחזיק מנוע חיפוש, אוסף יומנים ושרת לוחות מחוונים — כמה ג׳יגה-בייט של זיכרון ומערכת שנייה לתחזוקה — רק כדי לקרוא התרעות מאותה מכונה שעליה כבר נכתבו.

הדף קורא את eve.json ישירות, וגם את fast.log כאשר זה מה שהגרסה שלכם מייצרת. הוא מציג את ההתרעות מעשרים וארבע השעות האחרונות מקובצות לפי קטגוריה, את הכתובות שמייצרות את מרביתן, ואת החתימות הבודדות עם מקור, יעד, פרוטוקול ורמת חומרה.

אם Suricata רצה ואינה מדווחת דבר, הסיבה כמעט תמיד בכללים ולא בתעבורה: התקנה טרייה אינה מכילה אף חתימה עד ש-suricata-update ירוץ לפחות פעם אחת. ההפתעה האחרת היא רמת החומרה. רוב מה שחיישן חשוף מדווח הוא סריקה ברמת חומרה נמוכה שלעולם אינה מתפתחת לדבר, ולכן קראו את הקטגוריות לפני המונה.

לחיישן שיושב על הקו יש גבול שנתקלים בו שוב ושוב: תעבורה מוצפנת נראית לו כזרם בתים. הוא יאמר שמכתובת זו הגיע חיבור לאתר שלך, אך לא יאמר שבבקשה הייתה ניסיון הזרקת SQL. את זה קורא ModSecurity, בתוך שרת האינטרנט, לאחר הפענוח. השניים אינם מחליפים זה את זה: האחד מביט ברשת מבחוץ, השני בבקשה מבפנים.