基于开源IDS构建中小型网络入侵检测系统

项目说明

项目在终端中部署开源IDS：先安装Suricata并检测网卡ens33，加载规则后以sniffer-only模式运行；随后安装Wazuh并配置Elasticsearch输出，启动filebeat服务。另一截图显示Suricata告警日志/var/log/suricata/eve.json中记录多条NMAP Null Scan Detected事件，含源/目的IP、端口与时间戳；同时打开Notepad++记录部署步骤，包括在139部署服务端、将Agent脚本传到140并执行、查看告警日志及访问Kibana。