De la página web^{[enlace roto 2025-03-15]} del proyecto :

Suricata es un IDS de red de alto rendimiento, un IPS y un motor de monitorización de seguridad de red. Es de código abierto y pertenece a una fundación sin ánimo de lucro dirigida por la comunidad, la Open Information Security Foundation (OISF). Suricata es desarrollado por OISF y por los vendedores que lo respaldan.

Instale el paquete suricata^AUR desde el AUR.

El principal archivo de configuración es /etc/suricata/suricata.yaml.

Deben modificarse los siguientes apartados de la configuración para que se ejecute:

 default-log-dir: /var/log/suricata/ # donde se desea guardar los archivos de registro
 classification-file: /etc/suricata/classification.config
 reference-config-file: /etc/suricata/reference.config
 HOME_NET: "[10.0.0.0/8]" # vuestra red local
 host-os-policy: .. # depende del sistema operativo que ejecute las ips
 magic-file: /usr/share/file/misc/magic.mgc

Puede usar snorby [1] como interfaz web.

Puede iniciar el servicio Suricata manualmente con: # /usr/bin/suricata -c /etc/suricata/suricata.yaml -i eth0

Para iniciar Suricata automáticamente en el arranque del sistema, habilite suricata.service.