Ubuntu Server Üzerine Suricata Kurulumu

Bu makale, Suricata IDS/IPS sistemini Ubuntu Server üzerinde kurmak ve konfigüre etmek isteyenler için adım adım rehber sunar. Teknik bilgisi az olanlar bile bu adımları izleyerek kurulumu başarıyla tamamlayabilir.

---

1. Gereksinimlerin Hazırlanması

Gerekli Araçlar:

• Ubuntu Server 20.04 veya üzeri
• root veya sudo yetkisine sahip bir kullanıcı
• Aktif internet bağlantısı

---

2. Sistemı Güncelleme

Başlamadan önce sistem paketlerini güncelleyerek başlayalım. Bu komutlarla sistemin en güncel paketlere sahip olmasını sağlayın:

sudo apt update
sudo apt upgrade -y

---

3. Gerekli Bağımlıkları Kurma

Suricata’yı derlemek ve çalıştırmak için şu bağımlı paketleri kurmamız gerekiyor:

sudo apt install -y software-properties-common git curl build-essential libpcap-dev libpcre3-dev libyaml-dev zlib1g-dev libcap-ng-dev libmagic-dev libjansson-dev libnss3-dev libnspr4-dev libgeoip-dev

---

4. Suricata Paket Deposu Ekleme

Suricata’nın en güncel sürümünü kullanabilmek için, resmi Suricata PPA deposunu ekliyoruz:

sudo add-apt-repository ppa:oisf/suricata-stable
sudo apt update

---

5. Suricata’yı Kurma

Aşağıdaki komutla Suricata’yı kurun:

sudo apt install -y suricata

---

6. Suricata’nın Kurulumunu Doğrulama

Suricata’nın başarıyla kurulduğundan emin olmak için versiyon bilgisini kontrol edin:

suricata --version

Bu komut, kurulan sürümü ve bağlımlı paketleri gösterecektir.

---

7. Varsayılan Konfigürasyonu Test Etme

Varsayılan konfigürasyon dosyasını kontrol ederek doğru bir şekilde çalıştığından emin olun:

sudo suricata -T -c /etc/suricata/suricata.yaml

İşlem başarılıysa, “Configuration verified successfully” mesajını göreceksiniz.

---

8. Suricata’yı Servis Olarak Başlatma

Suricata’yı bir servis olarak başlatmak için:

sudo systemctl start suricata
sudo systemctl enable suricata

Durumunu kontrol etmek için:

sudo systemctl status suricata

---

9. Network Arayüzünü Belirleme

Suricata hangi ağ arayüzü üzerinden trafiği izleyecekse, bunu konfigüre etmeliyiz. Varsayılan dosyayı düzenleyin:

sudo nano /etc/suricata/suricata.yaml

Aşağıdaki “home-net” parametresini bulun ve özelleştirin:

vars:
  address-groups:
    HOME_NET: "[192.168.0.0/24]"

Suricata’yı yeniden başlatın:

sudo systemctl restart suricata

---

10. Suricata’nın Log Dosyalarını Kontrol Etme

Suricata log dosyalarına şu dizinden erişebilirsiniz:

sudo tail -f /var/log/suricata/suricata.log

Log dosyasında hata olmadığından emin olun.

---

11. Suricata Kural Setlerini Yüklenmesi

Suricata, çeşitli tehditlere karşı çalışmak için kural setlerini kullanır. Emerging Threats kural setlerini aşağıdaki gibi yükleyebilirsiniz:

sudo apt install -y suricata-update
sudo suricata-update
sudo suricata -r /etc/suricata/rules

Kuralların etkinleştiğinden emin olmak için tekrar test edin:

sudo suricata -T -c /etc/suricata/suricata.yaml

---

12. Suricata’yı Trafiğı Dinlemek İçin Başlatma

Suricata’yı belirli bir ağ arayüzünde trafik dinlemek üzere başlatın:

sudo suricata -i eth0 -c /etc/suricata/suricata.yaml

eth0 yerine kendi ağ arayüzünüzü yazın (hangi arayüzün kullanıldığını anlamak için ip a komutunu kullanabilirsiniz).

---

13. Suricata’nın Performansını İzleme

Ağ trafiğini analiz ederken sistem kaynaklarını izlemek için şu komutları kullanabilirsiniz:

top
htop

---

Bu adımları tamamladığınızda Suricata IDS/IPS sisteminiz başarıyla kurulmuş ve çalışır duruma gelmiş olacaktır. Suricata’nın kural setlerini düzenli olarak güncellemeyi unutmayın!