To detect bad behavior, <command>suricata</command> needs a set of monitoring rules: you can find such rules in the <emphasis role="pkg">snort-rules-default</emphasis> package. <command>snort</command> is the historical reference in the IDS ecosystem and <command>suricata</command> is able to reuse rules written for it.
يحتاج <command>suricata</command> إلى مجموعة من قواعد المراقبة حتى يكتشف السلوك الضار: يمكنك الحصول على هذه القواعد من الحزمة <emphasis role="pkg">snort-rules-default</emphasis>. ‏<command>snort</command> هو المرجع القديم في مجال اكتشاف التطفل، ويستطيع <command>suricata</command> إعادة استخدام القواعد المكتوبة له. للأسف تلك الحزمة مفقودة في <emphasis role="distribution">دبيان جيسي</emphasis> وعليك الحصول عليها من إصدارة دبيان أخرى مثل <emphasis role="distribution">الاختبارية</emphasis> أو <emphasis role="distribution">غير المستقرة</emphasis>.