Bro IDS unter Ubuntu 16.04 installieren

• Einführung
• Voraussetzungen
• Schritt 1: System aktualisieren
• Schritt 2: Installieren Sie Abhängigkeiten
• Schritt 3: Installieren Sie Bro
• Schritt 4: Konfigurieren Sie Bro
• Schritt 5: Starten Sie Bro
• Schritt 6: Testen von Bro

Einführung

Bro ist ein leistungsstarkes Open-Source-Framework für die Netzwerkanalyse. Bro konzentriert sich hauptsächlich auf die Überwachung der Netzwerksicherheit. Bro bietet auch eine Plattform für allgemeine Verkehrsanalysen sowie Unterstützung bei der Fehlersuche und Leistungsmessungen. Es bietet umfangreiche Protokolldateien, die eine Vielzahl von Daten in gut strukturierten Protokolldateien enthalten, die für die Nachbearbeitung mit externen Anwendungen geeignet sind. Diese Protokolle umfassen:

• Alle HTTP-Sitzungen mit den angeforderten URLs, Schlüsselheadern, MIME-Typen und Serverantworten.
• DNS-Anfragen mit Antworten.
• Hauptinhalt von SMTP-Sitzungen.
• SSL-Zertifikate.

Bro bietet auch eine Reihe von Analyse- und Erkennungsaufgaben an, wie zum Beispiel:

• Extrahieren von Dateien aus HTTP-Sitzungen.
• Erkennen von SSH-Brute-Force-Angriffen.
• Erkennen von Malware durch Anbindung an externe Registries.
• Melden anfälliger Softwareversionen im Netzwerk.
• SQL-Injection-Angriffe erkennen.

Bro kann als eigenständiges System oder als Teil eines Bro-Clusters installiert werden, der eine Reihe von Systemen miteinander verbindet, um den Datenverkehr eines Netzwerks gemeinsam zu analysieren. In diesem Tutorial installieren wir Bro von der Quelle im Standalone-Modus.

Voraussetzungen

• Eine Ubuntu 16.04-Instanz mit mindestens 1 GB Speicher.
• Ein Nicht-Root-Sudo-Benutzer.

Schritt 1: System aktualisieren

Bevor Sie mit der Installation beginnen, wird empfohlen, dass Sie Ihr System aktualisieren.

sudo apt-get update
sudo apt-get upgrade

Schritt 2: Installieren Sie Abhängigkeiten

Als nächstes müssen wir alle erforderlichen Pakete auf Ihrem Server installieren.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

Schritt 3: Installieren Sie Bro

Als nächstes werden wir Bro 2.5.2 von der Quelle installieren. Besuchen Sie die Download-Seite von Bro, um sicherzustellen, dass Sie den neuesten Build verwenden.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

Schritt 4: Konfigurieren Sie Bro

Zuerst werden wir Bro mitteilen, welche Schnittstelle wir überwachen möchten. Dies erfolgt durch Bearbeiten der Konfigurationsdatei /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

Suchen Sie die Zeile interface=eth0und ändern Sie sie in Ihre Benutzeroberfläche.

interface=ens3

Mit den folgenden Informationen können Sie herausfinden, welche Schnittstelle Sie verwenden.

ifconfig

Als nächstes müssen wir Bro mitteilen, wohin die Protokoll-E-Mail gesendet werden soll, indem wir Ihre E-Mail-Adresse hinzufügen /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

Suchen Sie die MailToZeile und fügen Sie Ihre E-Mail-Adresse hinzu.

MailTo = [email protected]

Schritt 5: Starten Sie Bro

Bro wird verwendet BroControl, was wir installieren müssen.

sudo /nsm/bro/bin/broctl
install
exit

Jetzt können Sie Bro starten.

sudo /nsm/bro/bin/broctl deploy

Als nächstes setzen wir Bro so, dass es beim Start ausgeführt wird, indem wir es hinzufügen /etc/rc.local.

sudo nano /etc /rc.local

Fügen Sie die folgende Zeile hinzu, schließen Sie die Datei und speichern Sie sie.

/nsm/bro/bin/broctl start

Als nächstes werden wir einen Cron-Job hinzufügen.

crontab -e

Fügen Sie Folgendes hinzu, um Bro zu pflegen.

0-59/5 * * * * /nsm/bro/bin/broctl cron

Schritt 6: Testen von Bro

Um Bro zu testen, werden wir die conn.logDatei in Echtzeit mit anzeigen tail.

tail -f /nsm/bro/logs/current/conn.log

Sie können die Ausgabe von Bro sehen, wenn sie auf Ihrem Terminal gedruckt wird.