Suricata IPS - Versionsgeschichte

Thomas.will: /* SSH Connection Attempt */

2026-05-12T13:09:55Z

SSH Connection Attempt

2026-05-12T13:06:56Z

Brute Force SSH

2026-05-12T13:06:29Z

Brute Force SSH

2026-05-12T12:53:58Z

Brute Force SSH

2026-05-12T10:02:10Z

nftables Version

2026-05-12T09:58:17Z

nftables Version

2026-05-12T09:56:33Z

NFQUEUE Repeat

2026-05-12T09:48:52Z

Konfiguration Suricata

2026-04-30T10:46:48Z

Tests

2026-04-30T10:44:06Z

Tests

@@ Zeile 273: / Zeile 273: @@
 ==SSH Connection Attempt==
-*ssh root@10.88.2XX.21
+*ssh kit@10.88.2XX.21
 ==HTTP User-Agent Erkennung==
 *sqlmap -u "http://www.it2XX.int/sql-classic.php" --data "username=test"

@@ Zeile 268: / Zeile 268: @@
 *curl -X POST http://www.it2XX.int/sql-classic.php --data-urlencode "username=' OR '1'='1' --"
 ==Brute Force SSH==
 *wget https://xinux.de/downloads/bad-passwords
 *hydra -l christine -P bad-passwords ssh://www.it2XX.int

@@ Zeile 269: / Zeile 269: @@
 ==Brute Force SSH==
 *wget https://xinux.de/downloads/bad-passwords
-*hydra -l kit -P bad-passwords ssh://www.it2XX.int
+*hydra -l christine -P bad-passwords ssh://www.it2XX.int
 ==SSH Connection Attempt==

@@ Zeile 269: / Zeile 269: @@
 ==Brute Force SSH==
 *wget https://xinux.de/downloads/bad-passwords
-*hydra -l kit -P bad-passwords ssh://10.88.2XX.21
+*hydra -l kit -P bad-passwords ssh://www.it2XX.int
 ==SSH Connection Attempt==
 *ssh root@10.88.2XX.21

@@ Zeile 239: / Zeile 239: @@
+    }
+  }
 ==Start suricata==

@@ Zeile 228: / Zeile 228: @@
 * '''vim /etc/nftables.conf'''
-<syntaxhighlight lang="nftables">
+ table inet filter {
-table inet filter {
+   chain forward {
-  chain forward {
+     type filter hook forward priority 0; policy drop;
-    type filter hook forward priority 0; policy drop;
+     '''# An Suricata übergeben, wenn Mark-Bit 0 nicht gesetzt'''
-    # An Suricata übergeben, wenn Mark-Bit 0 nicht gesetzt
+     '''meta mark and 1 != 1 queue'''
-    meta mark and 1 != 1 queue
+     '''# Logging und Akzeptanz nach Rückgabe durch Suricata (mit gesetztem Mark)'''
-    # Logging und Akzeptanz nach Rückgabe durch Suricata (mit gesetztem Mark)
+     l'''og prefix "nftables return from Suricata: "'''
-    log prefix "nftables return from Suricata: "
+     ct state established,related accept
-    ct state established,related accept
+     # Hier geht es mit den normalen Regeln weiter
-    # Hier geht es mit den normalen Regeln weiter
-−
+ }
 ==Start suricata==

@@ Zeile 211: / Zeile 211: @@
 = NFQUEUE Repeat =
-* Damit Suricata die nicht gedroppten Pakete automatisch akzeptiert, sondern dies der Firewall überlässt, kann es diese Pakete markieren und zurück zu iptables schicken
+* Damit Suricata die nicht gedroppten Pakete automatisch akzeptiert, sondern dies der Firewall überlässt, kann es diese Pakete markieren und zurück zu nftables schicken
 * Markierungen folgen der Syntax $''MARK''/$'''MASK'''

@@ Zeile 259: / Zeile 259: @@
 =Tests=
 ==ping==
-*ping -c 1 1.1.1
+*ping -c 1 1.1.1.1
-==host==
+==DNS Policy==
 *host google.de
 ==Command Injection==
-*curl -X POST http://www.it213.int/host.php --data-urlencode "fqdn=example.com;ls" -d "submit=Auflösen"
+*curl -X POST http://www.it2XX.int/host.php --data-urlencode "fqdn=example.com;ls" -d "submit=Auflösen"
 ==SQL Injection==
-*curl -X POST http://www.it213.int/sql-classic.php --data-urlencode "username=' OR '1'='1' --"
+*curl -X POST http://www.it2XX.int/sql-classic.php --data-urlencode "username=' OR '1'='1' --"
 ==Brute Force SSH==
 *wget https://xinux.de/downloads/bad-passwords
-*hydra -l kit -P bad-passwords ssh://10.88.213.21
+*hydra -l kit -P bad-passwords ssh://10.88.2XX.21
 ==HTTP User-Agent Erkennung==
-*sqlmap -u "http://www.it213.int/sql-classic.php" --data "username=test"
+*sqlmap -u "http://www.it2XX.int/sql-classic.php" --data "username=test"
-*curl http://www.it213.int/host.php
+*curl http://www.it2XX.int/host.php
 ==ICMP Tunnel Erkennung==
-*ping -c 5 -s 500 10.88.213.21
+*ping -c 5 -s 500 10.88.2XX.21
 ==Nmap Scans==
 ;SYN-Sweep
-*nmap -sS -p1-100 10.88.213.21
+*nmap -sS -p1-100 10.88.2XX.21
 ;UDP-Sweep
-*nmap -sU --min-rate=1000 10.88.213.21
+*nmap -sU --min-rate=1000 10.88.2XX.21
 ;Ping-Sweep
-*nmap -sn 10.88.213.0/24
+*nmap -sn 10.88.2XX.0/24
 ;NULL-Scan
-*nmap -sN -p1-100 10.88.213.21
+*nmap -sN -p1-100 10.88.2XX.21
 = Links =