Loopback con Suricata

Question

Loopback con Suricata

#1 de Saket Mittal (0 votos)

0

¿Hay alguna forma de analizar el tráfico de loopback con Suricata?

Lo estoy intentando de esta manera sin éxito:

root@security-onion:/home/sar/TFM/alerts/suricata# suricata -c /etc/suricata/suricata.yaml -i lo -l . -k none
7/9/2018 -- 19:32:25 - <Notice> - This is Suricata version 4.0.5 RELEASE
7/9/2018 -- 19:32:29 - <Warning> - [ERRCODE: SC_ERR_SYSCALL(50)] - Failure when trying to set feature via ioctl for 'lo': Operation not supported (95)
7/9/2018 -- 19:32:29 - <Notice> - all 2 packet processing threads, 4 management threads initialized, engine started.
7/9/2018 -- 19:32:29 - <Error> - [ERRCODE: SC_ERR_INVALID_VALUE(130)] - Frame size bigger than block size
7/9/2018 -- 19:32:29 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Couldn't init AF_PACKET socket, fatal error
7/9/2018 -- 19:32:29 - <Error> - [ERRCODE: SC_ERR_FATAL(171)] - thread W#01-lo failed

Este es el archivo de configuración de suricata:

¿Alguna pista?

ids snort suricata

pregunta Neveralways 07.09.2018 - 19:35

fuente

1 respuesta

Lea otras preguntas en las etiquetas ids snort suricata

¿Cómo asegurar una clave API desde el lado del cliente? Android & Man In the Middle - ¿cómo lo hizo Fox News?

score 0 · Accepted Answer

Si quieres ejecutar el modo en vivo Pcap , entonces debes activar el modo AF_PACKET del archivo de configuración de suricata: suricata.yaml .

# Linux high speed capture support
af-packet:
  - interface: lo

recibió un error debido al modo de captura de paquetes de un paquete, probablemente no configurado correctamente.

7/9/2018 -- 19:32:29 - <Error> - [ERRCODE: SC_ERR_AFP_CREATE(190)] - Couldn't init AF_PACKET socket, fatal error