suricata-update用于更新和下载suricata规则

墨蓝 2023-10-06 12:39 93阅读 0赞

**Suricata-update**

suricata-update用于更新和下载suricata规则。

**更新您的规则**

不进行任何配置，suricata-update 的默认操作是使用“新兴威胁开放”规则集。

suricata-update

该命令将：

在您的路径中查找suricata程序，以确定其版本。

查找/etc/suricata/enable.conf，/etc/suricata/disable.conf，/etc/suricata/drop.conf，和/etc/suricata/modify.conf寻找过滤器适用于下载rules.These文件是可选的，不需要存在。

下载适用于您的Suricata版本的Emerging Threats Open规则集，如果未找到，则默认为4.0.0。

应用启用，禁用，删除和修改上面加载的过滤器。  
写出来的规则/var/lib/suricata/rules/suricata.rules。

运行Suricata在测试模式下开启/var/lib/suricata/rules/suricata.rules。

Suricata-update对规则文件采取与Suricata传统不同的约定。最明显的区别是，规则被默认保存在/var/lib/suricata/rules/suricata.rules。

加载规则的一种方法是使用 \-S Suricata命令行选项。另一种是将您的suricata.yaml更新为如下所示：

default-rule-path：/var/lib/suricata/rules

规则文件：

\- suricata.rules

这将是Suricata的未来格式， 因此使用此格式将成为未来的证明。

**发现其他可用规则源**

首先使用update-sources命令更新规则源索引：

suricata-update update-sources

将如下所示：

![20200709114340638.jpeg][]

此命令将使用所有可用规则源来更新 suricata-update。

suricata-update list-sources

将如下所示：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70][]

现在，我们将启用所有（免费）规则源，对于付费源，您当然需要拥有一个帐户并付款。启用付费源时，系统会要求您输入该源的用户名/密码。您只需要输入一次，因为suricata-update保存该信息。

suricata-update enable-source ptresearch/attackdetection  
suricata-update enable-source oisf/trafficid  
suricata-update enable-source sslbl/ssl-fp-blacklist

将如下所示：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 1][]

然后再次更新您的规则，以下载最新的规则以及刚刚添加的规则集。

suricata-update

看起来像这样：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 2][]

要查看启用了哪些源，请执行以下操作：

suricata-update list-enabled-sources

看起来像这样：

![20200709114340717.jpeg][]

**禁用源**

禁用源会保留源配置，但会禁用源配置。当源要求您不想丢失的参数（例如代码）时，这很有用，如果您删除了源，则会发生这种情况。

启用禁用的源会重新启用，而不会提示用户输入。

suricata-update disable-source et/pro

**移除源**

suricata-update remove-source et/pro

这将删除此源的本地配置。重新启用et/pro将需要重新输入您的访问代码，因为et/pro是一种付费资源。

[20200709114340638.jpeg]: https://img-blog.csdnimg.cn/20200709114340638.jpeg
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200709114340671.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200709114340679.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200709114340740.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FsbHdheTI=,size_16,color_FFFFFF,t_70
[20200709114340717.jpeg]: https://img-blog.csdnimg.cn/20200709114340717.jpeg