{"id":45351,"date":"2024-08-05T11:13:48","date_gmt":"2024-08-05T14:13:48","guid":{"rendered":"\/tutoriais\/?p=45351"},"modified":"2025-02-06T09:08:51","modified_gmt":"2025-02-06T12:08:51","slug":"como-instalar-suricata-no-ubuntu","status":"publish","type":"post","link":"\/br\/tutoriais\/como-instalar-suricata-no-ubuntu\/","title":{"rendered":"Como instalar Suricata no Ubuntu para proteger sua rede"},"content":{"rendered":"

Sistemas de Detecção de Intrusão (IDS) e de Prevenção de Intrusão (IPS) ajudam a impedir que cibercriminosos infiltrem-se em seu servidor. Ao identificar uma atividade maliciosa, essas ferramentas de segurança emitem alertas e eliminam o tráfego indesejado.<\/p>

Em um servidor privado virtual<\/strong> (VPS) Ubuntu, o Suricata é uma solução IDS e IPS muito conhecida. Além de ser de código aberto, esse monitoramento de tráfego de rede está disponível para vários sistemas operacionais, incluindo Windows e Linux.<\/p>

Neste artigo, explicaremos como instalar o Suricata em servidores VPS Ubuntu para ajudar a melhorar a segurança da sua rede. Você também aprenderá a configurar novas regras de detecção para se adequar às necessidades de segurança do seu VPS.<\/p>

\n\n\n\n\n\n\n<\/p>

Pré-requisitos<\/strong><\/h2>

Embora o Suricata não estabeleça seus requisitos mínimos de hardware, recomendamos no mínimo 2 núcleos de CPU<\/strong> e 4 GB<\/strong> de RAM para garantir um desempenho ideal.<\/p>

Se você não tem um plano de hospedagem VPS<\/strong><\/a>, recomendamos começar com o plano KVM 2 da Hostinger<\/strong> e fazer upgrade conforme necessário.<\/p>

Esse plano é ótimo, pois seus 2 núcleos vCPU<\/strong> e 8 GB de RAM<\/strong> fornecem espaço suficiente para a hospedagem de outras aplicações e também tem um preço acessível, custando R$ 36.99\/mês<\/strong>.<\/p>

Para o sistema operacional, certifique-se de que seu VPS é compatível com o Ubuntu 22.04<\/strong> ou superior. Versões mais antigas podem ser incompatíveis com a última versão do Suricata.<\/p>

Os usuários da Hostinger podem usar o instalador de um clique do hPanel<\/strong> para mudar para outros sistemas operacionais. Para fazer isso, navegue até a sua visão geral do VPS<\/strong> na barra lateral do menu → SO & Painel<\/strong> → Sistema Operacional<\/strong> → SO puro<\/strong>. Selecione a versão mais recente do Ubuntu e clique em Mudar SO<\/strong>.<\/p>

A instalação do Suricata requer privilégios de root ou superusuário para executar comandos Linux<\/strong><\/a>. Para evitar problemas de permissão e garantir um processo de instalação via linha de comando sem problemas, escolha um provedor de hospedagem VPS com acesso completo ao servidor, como a Hostinger.<\/p>

Além de ampla compatibilidade, os melhores provedores de hospedagem VPS<\/strong><\/a> devem oferecer um uptime confiável e vários recursos. Por exemplo, a Hostinger oferece o Kodee<\/strong>, um assistente com IA que possibilita que você simplifique tarefas ao inserir diferentes prompts de IA para gerenciamento de VPS.<\/p>

Nós também fornecemos um terminal do navegador<\/strong> que permite que você se conecte ao seu sistema Ubuntu sem usar um cliente SSH como o PuTTY<\/strong><\/a>. Para acessar seu VPS remotamente, use as credenciais de login no menu visão geral na aba Acesso SSH<\/strong>.<\/p>

\n\n\n

\n
\n \n \n <\/svg>\n

\n Importante! <\/p>\n <\/div>\n

Por padrão, você fará login como o usuário root. Recomendamos a troca para outro usuário com privilégios de superusuário para evitar a execução acidental de comandos destrutivos.<\/p>\n <\/div>\n \n\n\n\n<\/p>

Todos os nossos planos de hospedagem VPS oferecem garantia de uptime de 99,9%<\/strong> e garantia de devolução do dinheiro em 30 dias<\/strong>.<\/p>

\"\"<\/a><\/figure>

Como Instalar Suricata no Ubuntu<\/strong><\/h2>

Nesta seção, explicaremos os passos para a instalação do Suricata em um VPS com o Ubuntu 22.04<\/strong>. Se você quiser instalá-lo em um roteador gateway para escanear o tráfego de rede de entrada e saída, pode ser necessário realizar etapas adicionais, como modificar as regras do firewall.<\/p>

1. Atualize os Pacotes do Ubuntu<\/strong><\/h3>

Antes de instalar o Suricata, atualize o APT para garantir que você receba a versão local mais recente. Esta etapa também aplica as mais recentes correções para outros pacotes do sistema para ajudar a melhorar a segurança e evitar problemas de incompatibilidade.<\/p>

Para listar as atualizações de pacotes do sistema disponíveis em seu repositório APT, execute o seguinte comando:<\/p>

sudo apt update<\/code><\/pre>
Instale atualizações para todos os pacotes do sistema usando este comando:<\/p>
sudo apt upgrade<\/code><\/pre>
O processo pode levar minutos ou horas, dependendo do tamanho total da atualização e da sua velocidade de internet.<\/p>
2. Instale o Suricata<\/strong><\/h3>
Existem vários métodos para instalar o Suricata no Ubuntu. Nesta seção, explicaremos as três maneiras mais comuns, começando pela mais fácil.<\/p>
Instale Suricata Usando APT<\/strong><\/p>
Use este comando para instalar o Suricata no Ubuntu usando o repositório local APT:<\/p>
sudo apt install -y suricata<\/code><\/pre>
Para verificar se o Suricata está instalado corretamente, verifique o número da versão usando este comando:<\/p>
suricata -V<\/code><\/pre>
\"Terminal<\/figure>
\n\n\n        
\n            
\n                \n                    \n                <\/svg>\n                
\n                    Importante!                <\/p>\n            <\/div>\n            
Certifique-se de usar a capitalização correta ao digitar os comandos, pois eles diferenciam maiúsculas de minúsculas.<\/p>\n                    <\/div>\n        \n\n\n\n<\/p>
Alternativamente, liste os pacotes instalados no Ubuntu<\/strong><\/a> usando o comando apt list<\/strong> e filtre Suricata usando grep <\/strong>como a seguir:<\/p>
sudo apt list --installed | grep suricata<\/code><\/pre>
Observe que este método pode instalar uma versão mais antiga, pois você está usando o repositório local do gerenciador de pacotes APT.<\/p>
Instale Suricata Usando Pacotes Binários<\/strong><\/p>
Para instalar a versão estável mais recente, importe o repositório da Open Information Security Foundation (OISF)<\/strong><\/a> do servidor Suricata. Para fazer isso, execute estes comandos:<\/p>
sudo apt install software-properties-common<\/code><\/pre>
sudo add-apt-repository ppa:oisf\/suricata-stable<\/code><\/pre>
Pressione Enter<\/strong> se o Terminal pedir confirmação. Após importar o repositório, atualize o APT e descompacte o software com este comando:<\/p>
sudo apt install suricata<\/code><\/pre>
Se você estiver usando outras distribuições derivadas do Debian, use o repositório backports para ter a versão estável mais recente. Consulte o guia de instalação dos pacotes binários do Suricata<\/u><\/strong><\/a> para aprender mais sobre isso.<\/p>
Instale o Suricata Usando Arquivos de Distribuição do Código-Fonte<\/strong><\/p>
Configurar o Suricata a partir dos arquivos de distribuição do código-fonte permite que você ajustar as configurações de instalação. No entanto, você precisará instalar várias dependências e diversos cabeçalhos de desenvolvimento.<\/p>
Após a instalação das dependências do Suricata<\/u><\/strong><\/a>, execute os seguintes comandos subsequentemente:<\/p>
tar xzvf suricata-6.0.0.tar.gz<\/code><\/pre>
cd suricata-6.0.0<\/code><\/pre>
.\/configure<\/code><\/pre>
make<\/code><\/pre>
make install<\/code><\/pre>
3. Configure o Suricata<\/strong><\/h3>
O pacote Suricata inclui um arquivo de configuração YAML<\/strong> para ajustar as configurações e o comportamento da ferramenta. Você pode editar isso usando um editor de texto como o nano<\/strong><\/a>:<\/p>
sudo nano \/etc\/suricata\/suricata.yaml<\/code><\/pre>
O arquivo suricata.yaml<\/strong> tem vários parâmetros que você pode ajustar. Aqui estão os mais comuns:<\/p>