Suricata IDS — 네트워크 탐지기

구매 Self-Hosted Protection
Live
Demo
설치됨, 그러나 서비스가 실행 중이 아닙니다. 실행하고 자동 시작을 활성화하세요:
sudo systemctl enable --now suricata
설정 방법 (FAQ)
Suricata
실행 안 됨
IDS / IPS
24시간 알림
254
24시간 알림
상위 카테고리
5
카테고리
상위 출처
8
IP 주소
상위 카테고리
Attempted Information Leak 81
Web Application Attack 61
Misc Attack 46
Detection of a Network Scan 38
Potentially Bad Traffic 28
상위 출처
198.51.100.13 21
198.51.100.15 14
198.51.100.18 11
198.51.100.14 10
198.51.100.17 6
198.51.100.12 4
198.51.100.11 3
198.51.100.16 3
최근 알림
시간 시그니처 출발지 목적지
2026-10-13 03:50 ET WEB_SERVER SQL Injection Attempt 198.51.100.21 203.0.113.10
2026-10-13 03:26 ET WEB_SERVER SQL Injection Attempt 198.51.100.16 203.0.113.10
2026-10-13 02:38 ET SCAN Nmap Scripting Engine 198.51.100.35 203.0.113.10
2026-10-13 02:51 ET WEB_SERVER WordPress login bruteforce 198.51.100.13 203.0.113.10
2026-10-13 01:18 ET WEB_SERVER WordPress login bruteforce 198.51.100.26 203.0.113.10
2026-10-13 02:19 ET SCAN Nmap Scripting Engine 198.51.100.30 203.0.113.10
2026-10-13 01:10 ET SCAN Nmap Scripting Engine 198.51.100.23 203.0.113.10
2026-10-13 00:53 ET POLICY curl User-Agent 198.51.100.21 203.0.113.10
2026-10-12 23:30 ET SCAN Potential SSH Scan 198.51.100.16 203.0.113.10
2026-10-13 01:20 ET SCAN Nmap Scripting Engine 198.51.100.26 203.0.113.10
2026-10-12 21:36 ET POLICY curl User-Agent 198.51.100.30 203.0.113.10
2026-10-13 01:07 ET POLICY curl User-Agent 198.51.100.25 203.0.113.10
2026-10-13 00:48 ET SCAN Nmap Scripting Engine 198.51.100.13 203.0.113.10
2026-10-13 01:36 GPL WEB_SERVER /etc/passwd access 198.51.100.30 203.0.113.10
2026-10-12 20:48 ET SCAN Nmap Scripting Engine 198.51.100.31 203.0.113.10
2026-10-12 20:18 ET SCAN Potential SSH Scan 198.51.100.13 203.0.113.10
2026-10-12 20:37 ET POLICY curl User-Agent 198.51.100.34 203.0.113.10
2026-10-13 02:16 ET SCAN Potential SSH Scan 198.51.100.29 203.0.113.10
2026-10-12 16:37 ET POLICY curl User-Agent 198.51.100.17 203.0.113.10
2026-10-12 15:49 ET WEB_SERVER SQL Injection Attempt 198.51.100.23 203.0.113.10
2026-10-12 23:39 ET SCAN Nmap Scripting Engine 198.51.100.23 203.0.113.10
2026-10-12 21:24 ET SCAN Nmap Scripting Engine 198.51.100.24 203.0.113.10
2026-10-12 13:21 ET WEB_SERVER WordPress login bruteforce 198.51.100.11 203.0.113.10
2026-10-13 01:50 ET WEB_SERVER WordPress login bruteforce 198.51.100.35 203.0.113.10
2026-10-12 22:54 GPL WEB_SERVER /etc/passwd access 198.51.100.35 203.0.113.10
2026-10-12 14:29 ET SCAN Nmap Scripting Engine 198.51.100.11 203.0.113.10
2026-10-13 01:38 ET SCAN Nmap Scripting Engine 198.51.100.17 203.0.113.10
2026-10-12 12:32 ET SCAN Nmap Scripting Engine 198.51.100.24 203.0.113.10
2026-10-12 23:02 ET WEB_SERVER WordPress login bruteforce 198.51.100.18 203.0.113.10
2026-10-12 10:35 ET WEB_SERVER SQL Injection Attempt 198.51.100.11 203.0.113.10

ELK 스택 없이 보는 Suricata 경보

Suricata는 찾아낸 것을 eve.json에 적습니다. 사건 하나에 JSON 객체 하나씩입니다. 그리고 흔한 조언은 그 전부를 Elasticsearch로 보내 Kibana를 통해 들여다보라는 것입니다. 클러스터라면 이치에 닿습니다. 그러나 홀로 선 VPS에서는 검색 엔진과 로그 수집기와 대시보드 서버를 떠안는다는 뜻입니다. 여러 기가바이트의 메모리와 돌봐야 할 두 번째 시스템을 안고서, 경보가 이미 적힌 바로 그 기계에서 그것을 읽자고 말입니다.

이 페이지는 eve.json을 곧바로 읽고, 여러분의 빌드가 그것을 내놓는다면 fast.log도 함께 읽습니다. 지난 스물네 시간의 경보를 분류별로 묶어 보여 주고, 그중 가장 많이 만들어 낸 주소들과, 출발지·목적지·프로토콜·심각도를 붙인 개별 시그니처를 나란히 놓습니다.

Suricata가 돌아가는데 아무것도 알리지 않는다면 원인은 거의 언제나 통신이 아니라 규칙에 있습니다. 갓 설치한 환경에는 suricata-update가 적어도 한 번 돌기 전까지 시그니처가 하나도 없습니다. 또 하나의 뜻밖은 심각도입니다. 바깥에 드러난 감지기가 알리는 것의 대부분은 끝내 아무것도 되지 않는 낮은 심각도의 훑기이므로, 세어 놓은 숫자보다 분류를 먼저 읽으십시오.

회선 위의 센서에는 자주 걸려 넘어지는 한계가 있습니다. 암호화된 트래픽은 그저 바이트의 흐름으로 보입니다. 이 주소에서 사이트로 연결이 들어왔다는 것은 알려 주지만, 그 요청 안에 SQL 주입 시도가 있었다는 것은 알려 주지 않습니다. 그것을 읽는 쪽은 ModSecurity이고, 웹 서버 안에서 복호화가 끝난 뒤입니다. 둘은 서로를 대신하지 않습니다. 하나는 밖에서 네트워크를 보고, 다른 하나는 안에서 요청을 봅니다.