Как работает эта ваша суриката

[zhenya0stin]

Приветствую, Григорий! Спасибо за туториал, продолжай изучать сурикату и не обращай внимание на дизлайки. Обрати внимание на то что ip-адреса в правилах это не лучший способ детексирования. Возможно ты удивишься но суриката умеет строить UDP стримы. Используй буферы, и удачи в освоении инструмента!

[Gregory_sam]

Здравствуй, Евгения!
Большое спасибо за поддержку!
"ip-адреса в правилах это не лучший способ детексирования" - у меня цель статей обучающая. Так, чтобы человек с максимально начальными знаниями о suricata прочитал мои туториалы и научился как пользоваться. Best practise по написанию будет позже, думаю. По переменным для адресов и портов тоже, думаю, надо уделить внимания в статьях. Возьму на заметку))

Про UDP-стримы - да да. Кстати, вот стримы UDP как-то не доводилось разбирать. Век живи - век учись!