Suricata

[landforces]

Merhabalar herkese Pfsense 2.2 kullanıyorum Suricata diye bir IDS/IPS aracı var Snort ile ilgili çok makale doküman var Bu SURICATA ile ilgili o kadar fazla doküman vs bulamadım
bu SURICATA sizce nasıldır SNORT'a alternatif olurmu yoksa değmezmi fikirleriniz nedir.
teşekkür ederim.

[susamlicubuk]

snort ve suricata arasında fazla fark yok 2 sininde ücretsiz ve ücretli kurallar var
suricata adsl ppoe baglantıyı desteklemez snort destekler bu yüzden çoğu yapıda snort kullanıyorum
snort tarafında son güncellemelerden sonra openappid geldi facebook blocklama snort ile yapılabiliyor (özel kural ile)
daha fazla kaynak olduğu için snort u tercih edebilirsin.