SuricataはネットワークIDS、IPS、NSMエンジンです。バージョン8.0.3および7.0.14以前では、特にtxでトリガーされなかったアラートに対するxff処理の非効率性により、重大な遅延が発生する可能性がありました。バージョン8.0.3および7.0.14には、この問題を修正するパッチが含まれています。回避策として、eve設定でXFFサポートを無効にしてください。この設定はデフォルトで無効になっています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。