Paquet : suricata (1:4.1.5-2 et autres) [debports]

[ Paquet source :  ]

outil de détection et prévention d’intrusion de dernière génération

Suricata est un système de détection d'intrusion (IDS) de réseau. Il est basé sur des règles (et est entièrement compatible avec les règles de snort) pour détecter une variété d’attaques et d’investigations en recherchant dans le contenu de paquets.

Il peut être utilisé aussi comme système de prévention d’intrusion (IPS) et comme pare-feu de plus haut niveau.

Ce nouveau moteur prend en charge plusieurs fils d’exécution, la détection automatique de protocole (IP, TCP, UDP, ICMP, HTTP, TLS, FTP et SMB), la décompression Gzip, la correspondance d’IP et, bientôt, l’accélération matérielle avec les cartes CUDA et OpenCL.

Cette version a la prise en charge d’inline (NFQUEUE) activée.

Autres paquets associés à suricata

• dep: dpkg (>= 1.15.7.2)

  système de gestion des paquets Debian

• dep: init-system-helpers (>= 1.54~)

  outils d'assistance pour tous les systèmes init

• dep: libc6 (>= 2.27)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

• dep: libcap-ng0 (>= 0.7.9)

  bibliothèque alternative pour les capacités POSIX

• dep: libevent-2.1-7 (>= 2.1.8-stable)

  bibliothèque de notification d'événements asychrone

• dep: libevent-pthreads-2.1-7 (>= 2.1.8-stable)

  Asynchronous event notification library (pthreads)

• dep: libgeoip1 (>= 1.6.12)

  bibliothèque de résolution d'adresses IP vers des pays, sans utilisation du DNS

• dep: libgnutls30 (>= 3.6.5)

  bibliothèque GNU TLS – bibliothèque d'exécution principale

• dep: libhiredis0.14 (>= 0.14.0)

  minimalistic C client library for Redis

• dep: libhtp2 (>= 1:0.5.31-1~)

  HTTP normalizer and parser library

• dep: libjansson4 (>= 2.3)

  bibliothèque⋅C pour encoder, décoder et manipuler des données JSON

• dep: libltdl7 (>= 2.4.6)

  Enveloppe dlopen indépendante du système pour GNU libtool

• dep: liblz4-1 (>= 0.0~r127)

  bibliothèque de l'algorithme de compression Fast LZ –⋅exécutable

• dep: libmagic1 (>= 5.12)

  reconnaissance du type de données d'un fichier à l'aide des nombres «⋅magiques⋅» –⋅bibliothèque

• dep: libnet1 (>= 1.1.5)

  library for the construction and handling of network packets

• dep: libnetfilter-log1

  Netfilter netlink-log library

• dep: libnetfilter-queue1

  Netfilter netlink-queue library

• dep: libnfnetlink0

  bibliothèque netlink pour Netfilter

• dep: libnspr4 (>= 2:4.9-2~)

  bibliothèque d'exécution portable NetScape

• dep: libnss3 (>= 2:3.13.4-2~)

  bibliothèques de service de sécurité réseau

• dep: libpcap0.8 (>= 1.0.0)

  interface système pour la capture de paquets au niveau utilisateur

• dep: libpcre3

  ancienne bibliothèque d'expressions rationnelles compatible Perl 5 –⋅fichiers exécutables

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

• dep: libyaml-0-2

  bibliothèque rapide d'analyseur et émetteur YAML⋅1.1

• dep: lsb-base (>= 3.0-6)

  paquet de transition pour la fonctionnalité du script init de Linux Standard Base

• dep: python3

  langage orienté objet interactif de haut niveau – version par défaut de Python 3

  dep: python3 (>= 3.2)

• dep: python3-simplejson

  simple, fast, extensible JSON encoder/decoder for Python 3.x

• dep: zlib1g (>= 1:1.1.4)

  Bibliothèque de compression - binaires

• rec: snort-rules-default

  flexible Network Intrusion Detection System - ruleset

• rec: suricata-update

  tool for updating Suricata rules

• sug: libtcmalloc-minimal4

  efficient thread-caching malloc

Télécharger suricata

Télécharger pour toutes les architectures proposées

Architecture	Version	Taille du paquet	Espace occupé une fois installé	Fichiers
m68k (portage non officiel)	1:4.1.5-2+b2	847,3 ko	2 937,0 ko	[liste des fichiers]