Suricata+PF_RING安装详解

原创

于 2016-06-15 13:12:26 发布 · 4.4k 阅读

标签

#Suricata #PF-RING #零拷贝 #IDS

收录于

本文介绍了如何在CentOS 6.7上安装Suricata，包括从GitHub获取源码、安装依赖、配置编译选项以支持PF_RING零拷贝，以及编译、安装和配置过程。测试部分包括离线和在线检测，规则集从EmergingThreats.net获取。

1. 前言

Suricata的安装包可以从 github上克隆安装，可以从Suricata官网进行下载。本文的测试以github上的版本为例。
本文的测试平台为 CentOS release 6.7 (Final),不同Linux平台类似。
由于实际需求，本文中的Suricata编译将加入PF_RING零拷贝工具。

2. Suricata Build Info 详解

[root@monster suricata]# suricata --build-info
This is Suricata version 3.0.1 RELEASE
Features: PCAP_SET_BUFF LIBPCAP_VERSION_MAJOR=1 PF_RING AF_PACKET HAVE_PACKET_FANOUT HAVE_HTP_URI_NORMALIZE_HOOK HAVE_NSS TLS 
SIMD support: SSE_4_2 SSE_4_1 SSE_3 
Atomic intrisics: 1 2 4 8 16 byte(s)
64-bits, Little-endian architecture
GCC version 4.4.7 20120313 (Red Hat 4.4.7-16), C version 199901
compiled with _FORTIFY_SOURCE=0
L1 cache line size (CLS)=64
thread local storage method: __thread
compiled with LibHTP v0.5.19, linked against LibHTP v0.5.19

Suricata Configuration:
  AF_PACKET support:                       yes
  PF_RING support: