Suricata bei Änderung volle CPU Last

[lenny]

Hi,
mein Suricata versetzt das System bei einer Änderung z.B. Interface Abwahl in eine hohe CPU Last, auch ein Reboot will da nicht mehr helfen. Lediglich ein Backupeinspielen und neustarten löst bisher das Problem.
Virtualisiert auf Proxmox, mit Intel E1000 NICs

[lewald]

Ich würde sagen falsche Wahl der NIC. In Proxmox ist derzeit virtio die beste wahl.

Das war vor ca. einem Jahr noch anders aber dank netmap optimierung von sensei funken die virtio nun am besten mit proxmox.