تثبيت Bro IDS على Ubuntu 16.04

• المقدمة
• المتطلبات الأساسية
• الخطوة 1: تحديث النظام
• الخطوة 2: تثبيت التبعيات
• الخطوة 3: تثبيت Bro
• الخطوة 4: تكوين Bro
• الخطوة 5: إطلاق Bro
• الخطوة 6: اختبار إخوانه

المقدمة

إخوانه هو إطار قوي لتحليل الشبكة مفتوحة المصدر. ينصب تركيز Bro الأساسي على مراقبة أمان الشبكة. يوفر Bro أيضًا منصة للتحليل العام لحركة المرور بالإضافة إلى المساعدة في حل المشكلات وقياسات الأداء. يوفر ملفات سجلات شاملة تتضمن مجموعة كبيرة من البيانات في ملفات سجل منظمة بشكل جيد ومناسبة للمعالجة اللاحقة مع التطبيقات الخارجية. تتضمن هذه السجلات:

• جميع جلسات HTTP مع عناوين URL المطلوبة والعناوين الرئيسية وأنواع MIME واستجابات الخادم.
• طلبات DNS مع الردود.
• المحتوى الأساسي لجلسات SMTP.
• شهادات SSL.

يقدم Bro أيضًا مجموعة من مهام التحليل والكشف مثل:

• استخراج الملفات من جلسات HTTP.
• الكشف عن هجمات القوة الوحشية SSH.
• الكشف عن البرامج الضارة عن طريق التواصل مع السجلات الخارجية.
• الإبلاغ عن الإصدارات الضعيفة من البرامج الموجودة على الشبكة.
• كشف هجمات حقن SQL.

يمكن تثبيت Bro كنظام قائم بذاته أو كجزء من مجموعة Bro التي تربط مجموعة من الأنظمة لتحليل حركة مرور الشبكة بشكل مشترك. في هذا البرنامج التعليمي ، سنقوم بتثبيت Bro من المصدر في الوضع المستقل.

المتطلبات الأساسية

• نسخة Ubuntu 16.04 مع ذاكرة 1 جيجا بايت على الأقل.
• مستخدم sudo غير الجذر.

الخطوة 1: تحديث النظام

قبل البدء في التثبيت ، يوصى بتحديث نظامك.

sudo apt-get update
sudo apt-get upgrade

الخطوة 2: تثبيت التبعيات

بعد ذلك سنحتاج إلى تثبيت جميع الحزم المطلوبة على الخادم الخاص بك.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

الخطوة 3: تثبيت Bro

بعد ذلك سنقوم بتثبيت Bro 2.5.2 من المصدر. قم بزيارة صفحة تنزيل Bro للتأكد من أنك تستخدم أحدث إصدار.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

الخطوة 4: تكوين Bro

أولاً ، سنخبر Bro عن الواجهة التي نرغب في مراقبتها. يتم ذلك لتحرير ملف التكوين /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

ابحث عن الخط interface=eth0وقم بتغييره إلى الواجهة الخاصة بك.

interface=ens3

يمكنك العثور على الواجهة التي تستخدمها مع ما يلي.

ifconfig

بعد ذلك ، سنحتاج إلى إخبار Bro بمكان إرسال البريد الإلكتروني للسجل عن طريق إضافة عنوان بريدك الإلكتروني إليه /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

ابحث عن MailToالخط وأضف عنوان بريدك الإلكتروني.

MailTo = [email protected]

الخطوة 5: إطلاق Bro

بدأ Bro باستخدام BroControl، والذي سنحتاج إلى تثبيته.

sudo /nsm/bro/bin/broctl
install
exit

الآن يمكنك بدء Bro.

sudo /nsm/bro/bin/broctl deploy

بعد ذلك سنقوم بتعيين Bro ليعمل عند بدء التشغيل عن طريق إضافته إلى /etc/rc.local.

sudo nano /etc /rc.local

أضف السطر التالي ، ثم أغلق الملف واحفظه.

/nsm/bro/bin/broctl start

بعد ذلك سنضيف وظيفة كرون.

crontab -e

أضف ما يلي للحفاظ على Bro.

0-59/5 * * * * /nsm/bro/bin/broctl cron

الخطوة 6: اختبار إخوانه

لاختبار Bro ، سنقوم بعرض conn.logالملف في الوقت الحقيقي باستخدام tail.

tail -f /nsm/bro/logs/current/conn.log

ستتمكن من رؤية الإخراج من Bro أثناء طباعته على جهازك.