<p dir="ltr">Hey everyone, </p>
<p dir="ltr">I'm looking to upgrade my snort setup at home to suricata. At the same time, I'm planning on upgrading hardware. </p>
<p dir="ltr">Unfortunately, the only benchmarks I can find are from back in 2011 or for setups handling substantially more traffic than I need (10gbit).</p>
<p dir="ltr">I was hoping some of you could give me examples of the hardware you're using, number of signatures, and the throughput you see. </p>
<p dir="ltr">My current box is an old netbook with a first gen atom cpu. With snort + nfqueue and 20000 signatures, it starts dropping packets around 25 mbit and multiple sessions. My ideal box would be able to handle ~700-1000mbit, with fewer signatures. </p>
<p dir="ltr">On the note of hardware, is it better to focus on more cores or higher cpu speed? </p>
<p dir="ltr">Thanks, <br>
Peter</p>