Пока вы думали, что сурикаты — это смешные зверьки, которые стоят столбиком и выглядывают из норок, один смелый инженер решил, что самое время научиться писать для них сигнатурные правила. Да-да, теперь ваш сетевой трафик будет анализировать не просто алгоритм, а целая суриката с чувством собственного достоинства. Кажется, мы дожили до момента, когда админы всерьёз обсуждают, как заставить этого зверя выявлять нелегитимную активность, а не просто смешно смотреть по сторонам. Автор обещает разобраться в тонкостях работы этого IDS/IPS решения, и мы уже представляем, как он с серьёзным лицом объясняет пакетам, что пора бы вести себя прилично. На очереди — обучение сурикаты писать жалобы на подозрительные соединения? Прогресс не остановить, но пусть хотя бы уши не чешет.
Как работает эта ваша суриката 🦦
Как вам новость?
