تثبيت Bro IDS على Fedora 25

• المقدمة
• المتطلبات الأساسية
• الخطوة 1: تحديث النظام
• الخطوة 2: تثبيت التبعيات
• الخطوة 3: تثبيت Bro IDS
• الخطوة 4: تكوين معرفات Bro
• الخطوة 5: قم بتشغيل BroCtl
• الخطوة 5: اختبر التثبيت

المقدمة

Bro هو محلل حركة مرور شبكة مفتوح المصدر. هو في المقام الأول مراقب أمني يتفقد جميع حركة المرور على رابط بعمق بحثًا عن علامات نشاط مشبوه. بشكل عام ، يدعم Bro مجموعة كبيرة من مهام تحليل حركة المرور حتى خارج نطاق الأمان ، بما في ذلك قياسات الأداء والمساعدة في استكشاف الأخطاء وإصلاحها.

المتطلبات الأساسية

قبل تثبيت Bro ، ستحتاج إلى التأكد من وجود بعض التبعيات في مكانها:

التبعيات المطلوبة

• Libpcap
• مكتبات OpenSSL
• مكتبة BIND8
• ليبز
• باش (لبروكونترول)
• Python 2.6 أو أعلى (لـ BroControl)

و Sendmailليس مطلوبا، ولكن ينصح بشدة.

الخطوة 1: تحديث النظام

قبل تثبيت أي حزم ، يوصى بتحديث حزم النظام. قم بتشغيل الأمر dnf --assumeyes update. سيؤدي ذلك إلى تنزيل وتثبيت أحدث إصدارات حزم النظام. سيجيب مدير الحزم تلقائيًا بنعم عن المطالبات المقدمة. يمكن أن يستغرق بعض الوقت.

الخطوة 2: تثبيت التبعيات

ستحتاج إلى تثبيت الحزم المطلوبة على نظامك. قم بتشغيل الأمر التالي: dnf --assumeyes install libpcap openssl python zlib sendmail

الخطوة 3: تثبيت Bro IDS

تشغيل الأمر dnf install --assumeyes bro سيتم تثبيت هذا الأمر broفي /binالدليل. والآن دعنا نهيئها.

الخطوة 4: تكوين معرفات Bro

إنشاء مجلدات: mkdir -p /var/log/broوmkdir -p /var/spool

تكوين ملف node.cfg

منذ تم تغيير فيدورا 2X واجهة التسمية، لذلك دعونا معرفة اسم iface الحالي:
ls /sys/class/net. يجب أن يكون الناتج مشابهة لهذه واحدة: ens3 loأو هذا واحد: eth0 lo. في الحالة الأولى ، نحن مهتمون ens3باسم الواجهة ، في الحالة الثانية - eth0. لنفترض أن لدينا ens3.

الآن ، افحص الملف /etc/bro/node.cfg. أمر تشغيل less /etc/bro/node.cfg. في السطر 11 هناك مواصفات واجهة الشبكة:
interface=eth0. إذا كان اسم iface الخاص بك هو eth0- دع الملف بدون تغييرات وانتقل إلى الخطوة التالية. خلاف ذلك - قم بتغييره باستخدام ens3. لذلك تشغيل هذا الأمر: sed -i 's/eth0/ens3'. -iيشير الخيار إلى تغيير الملف في مكانه. sستستبدل القيمة بين الشرطين الأول والثاني بالقيمة بين الثانية والثالثة.

تكوين ملف broctl.cfg

أضف المتغيرات إلى ملف التكوين:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

الخطوة 5: قم بتشغيل BroCtl

الآن يمكننا نشر العقدة المكونة الخاصة بنا والبدء في التسجيل:

أمر تشغيل broctl deploy. سترى الناتج مثل هذا:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

إذا لم تحصل على أي أخطاء - يتم نشر إخوانه.

الخطوة 5: اختبر التثبيت

الآن دعونا ننظر في السجلات: ls -la /var/log/bro. يجب أن يكون الناتج مشابهًا لهذا:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

قم بتشغيل هذا الأمر لتفصيل السجلات: tail -f /var/log/bro/current/conn.logواستعلام IP الخاص بك من المستعرض.
إذا تم تكوين كل شيء بشكل صحيح ، فسترى رسائل السجل.

استمتع!