https://xiaokeqing.cn/tags/suricata/Recent content in Suricata on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/suricata-rule-trim/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/suricata-rule-trim/53,122 条 alert 规则、44MB 规则文件，24 小时里真正命中的只有 1 个签名。裁掉 10,675 条（约 20%）之后，阳性对照照常在报、基线命中集逐条复现、丢失 = 0。这篇讲判据怎么定、怎么证明没裁错、以及被裁掉的那部分弱信号意味着什么。https://xiaokeqing.cn/posts/honeypot-visibility/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/honeypot-visibility/多端口扫描的漏报，在本环境里不是「规则不够」，而是「看不见」——7 个端口的 SYN 在云安全组就被丢了，传感器看不到的包，任何规则都检测不到。这篇讲清可见性缺口怎么证明、误报抑制怎么做，以及哪些检测能力被刻意放弃了。