Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Software-update: Suricata 4.1.5

Suricata logo (75 pix) Versie 4.1.5 van Suricata is uitgekomen. Suricata is een opensource-network intrusion detection system (IDS), intrusion prevention system (IPS) en network security monitoring engine. Het kan worden gebruikt om netwerkverkeer te monitoren en een systeembeheerder een waarschuwing te geven als er iets verdachts wordt gesignaleerd. De Open Information Security Foundation coördineert de ontwikkeling, met hulp van de community en diverse fabrikanten. De met het op json gebaseerd logsysteem Eve verzamelde data kan onder meer met Logstash worden gebruikt om zo informatie grafisch weer te geven. De changelog voor deze uitgave ziet er als volgt uit:

Suricata 4.1.5 released

This release fixes a number of issues found in the 4.1 branch. Some of the issues are security issues, so upgrading is highly recommended.

This release also adds VXLAN support, contributed by Henrik Lund Kramshoej. This was accepted into the stable branch to support Suricata deployment in AWS. Next GeoIP2 support was contributed by Bill Meeks. This was added to stable as GeoIP1 is end of life and the databases are no longer updated.

Changes
  • Feature #3068: protocol parser: vxlan (4.1.x)
  • Bug #2841: False positive alerts firing after upgrade suricata 3.0 -> 4.1.0 (4.1.x)
  • Bug #2966: filestore (v1 and v2): dropping of “unwanted” files (4.1.x)
  • Bug #3008: rust: updated libc crate causes depration warnings (4.1.x)
  • Bug #3044: tftp: missing logs because of broken tx handling (4.1.x)
  • Bug #3067: GeoIP keyword depends on now discontinued legacy GeoIP database (4.1.x)
  • Bug #3094: Fedora rawhide af-packet compilation err (4.1.x)
  • Bug #3123: bypass keyword: Suricata 4.1.x Segmentation Faults (4.1.x)
  • Bug #3129: Fixes warning about size of integers in string formats (4.1.x)
  • Bug #3159: SC_ERR_PCAP_DISPATCH with message “error code -2” upon rule reload completion (4.1.x)
  • Bug #3164: Suricata 4.1.4: NSS Shutdown triggers crashes in test mode
  • Bug #3168: tls: out of bounds read
  • Bug #3170: defrag: out of bounds read
  • Bug #3173: ipv4: ts field decoding oob read
  • Bug #3175: File_data inspection depth while inspecting base64 decoded data (4.1.x)
  • Bug #3184: decode/der: crafted input can lead to resource starvation
  • Bug #3186: Multiple Content-Length headers causes HTP_STREAM_ERROR (4.1.x)
  • Bug #3187: GET/POST HTTP-request with no Content-Length, http_client_body miss (4.1.x)

Logstash Kibana gevoed met informatie van Suricata met json-output.

Versienummer 4.1.5
Releasestatus Final
Besturingssystemen Linux
Website Suricata
Download https://www.openinfosecfoundation.org/download/suricata-4.1.5.tar.gz
Licentietype GPL

Door Bart van Klaveren

Downloads en Best Buy Guide

25-09-2019 • 16:49

12 Linkedin Google+

Submitter: Victor78

Bron: Suricata

Update-historie

Meer historie

Reacties (12)

Wijzig sortering
Waarop installeer je dit?
En hoe installeer je dit hardwarematig in je netwerk?
Op dit moment heb ik een 300/30 Mbit lijn (gaat stijgen in de toekomst)
Als je hier mee wilt testen zou ik Security Onion willen aanraden: https://securityonion.net/
Opnsense fork van pfsense met suricate ingebakken en gebacked door een bedrijf uit nederland
gezien de bestands indeling bij het downloaden gaat het om een linux systeem waar het op komt. bv een Rpi3b+ die als een soort DNS tussenvoegsel in je primaire netwerk verbinding hangt
Port mirror op de edge switch of router , rpi eraan hangen die op deze manier een feed van alle netwerk traffic ontvangt
Ik heb een edgerouter lite 3. Daaraan een raspberry pi 4?
Is die krachtig genoeg?
Snelheid gaat toch zakken?
Ik wil mijn 300/30 behouden hé :P
Je hebt 2 netwerkinterfaces nodig. Via wifi voor de management en voor de data via ethernet.
Ik gebruikte altijd securityonion zoals eerder gemeld hier. Alles is mooi geinstalleerd voor je.
Met raspberry pi?
Of waarop installeer je het?
En snelheid van je lijn, gaat die niet naar beneden (dpi, ...)?
Nee raspberry pi ga je dat niet kunnen installeren. Als je ergens nog een pc hebt liggen ofwel virtueel als je aan je host 2 netwerkkaarten hebt hangen.
Je snelheid gaat niet naar beneden, enkel als je pc of pi (suricate) niet kan volgen ga je niet alle packets binnen krijgen.
Snelheid zal niet zakken want de data naar buiten gaat niet door de logger heen, wordt daar alleen naartoe gemirrord. De rpi heeft ook maar 1 wired interface

Mocht de rpi t niet bijhouden dan zul je log pakketjes missen , meer niet

[Reactie gewijzigd door fre0n op 27 september 2019 08:37]

Op dit item kan niet meer gereageerd worden.


Apple iPhone 11 Nintendo Switch Lite LG OLED C9 Google Pixel 4 FIFA 20 Samsung Galaxy S10 Sony PlayStation 5 Apple

'14 '15 '16 '17 2018

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2019 Hosting door True