Difference between revisions of "Suricata: Konfigurasi Minimal Ubuntu 18.04"

From OnnoWiki
Jump to navigation Jump to search
(Created page with "Sumber: https://kifarunix.com/install-and-setup-suricata-on-ubuntu-18-04/ File konfigurasi Suricata adalah /etc/suricata/suricata.yaml. Dalam file tersebut tersedia cukup co...")
 
Line 11: Line 11:
  
 
     HOME_NET: "[192.168.1.148]"
 
     HOME_NET: "[192.168.1.148]"
 +
 +
atau kalau ingin semua IP IntraNet
 +
 +
    HOME_NET: "[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]"
 
  ...
 
  ...
 
     EXTERNAL_NET: "!$HOME_NET"
 
     EXTERNAL_NET: "!$HOME_NET"
 
  ...
 
  ...
 
  
 
Disini server menggunakan IP 192.168.1.148 sebagai home network. External network adalah jaringan yang tidak match dengan home network.
 
Disini server menggunakan IP 192.168.1.148 sebagai home network. External network adalah jaringan yang tidak match dengan home network.

Revision as of 09:28, 30 March 2020

Sumber: https://kifarunix.com/install-and-setup-suricata-on-ubuntu-18-04/


File konfigurasi Suricata adalah /etc/suricata/suricata.yaml. Dalam file tersebut tersedia cukup comment, sehingga memudahkan kita untuk membaca.

Konfigurasi minimal sekali dari Suricata hanya perlu mendefinisikan mana internet network yang kita proteksi, dan membedakannya dengan external network. Ini dapat di definisikan melalui,


vi /etc/suricata/suricata.yaml


    HOME_NET: "[192.168.1.148]"

atau kalau ingin semua IP IntraNet

    HOME_NET: "[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]"
...
    EXTERNAL_NET: "!$HOME_NET"
...

Disini server menggunakan IP 192.168.1.148 sebagai home network. External network adalah jaringan yang tidak match dengan home network.

Referensi

Pranala Menarik