Installieren von Bro IDS unter Fedora 25

Einführung

Bro ist ein Open-Source-Netzwerkverkehrsanalysator. Es handelt sich in erster Linie um einen Sicherheitsmonitor, der den gesamten Datenverkehr auf einer Verbindung eingehend auf Anzeichen verdächtiger Aktivitäten überprüft. Im Allgemeinen unterstützt Bro jedoch eine Vielzahl von Verkehrsanalyseaufgaben auch außerhalb des Sicherheitsbereichs, einschließlich Leistungsmessungen und Hilfe bei der Fehlerbehebung.

Voraussetzungen

Vor der Installation von Bro müssen Sie sicherstellen, dass einige Abhängigkeiten vorhanden sind:

Erforderliche Abhängigkeiten
  • Libpcap
  • OpenSSL-Bibliotheken
  • BIND8-Bibliothek
  • Libz
  • Bash (für BroControl)
  • Python 2.6+ oder höher (für BroControl)

Das Sendmailist nicht erforderlich, wird aber dringend empfohlen.

Schritt 1: Aktualisieren Sie das System

Vor der Installation von Paketen wird empfohlen, die Systempakete zu aktualisieren. Führen Sie den Befehl aus dnf --assumeyes update. Dadurch werden die neuesten Versionen der Systempakete heruntergeladen und installiert. Der Paketmanager antwortet automatisch mit Ja auf die angebotenen Eingabeaufforderungen. Es kann einige Zeit dauern.

Schritt 2: Installieren Sie Abhängigkeiten

Sie müssen die erforderlichen Pakete auf Ihrem System installieren. Führen Sie den folgenden Befehl aus: dnf --assumeyes install libpcap openssl python zlib sendmail

Schritt 3: Installieren Sie Bro IDS

Befehl ausführen dnf install --assumeyes bro Dieser Befehl wird broim /binVerzeichnis installiert . Und jetzt konfigurieren wir es.

Schritt 4: Konfigurieren Sie Bro IDS

Ordner erstellen: mkdir -p /var/log/broundmkdir -p /var/spool

Konfigurieren der Datei node.cfg

Da die Benennung der Fedora 2x-Schnittstelle geändert wurde, ermitteln wir den aktuellen iface-Namen :
ls /sys/class/net. Die Ausgabe sollte ähnlich sein wie diese: ens3 looder diese : eth0 lo. Im ersten Fall interessieren wir uns für den ens3Namen der Schnittstelle, im zweiten - eth0. Nehmen wir an, wir haben ens3.

Untersuchen Sie nun die Datei /etc/bro/node.cfg. Befehl ausführen less /etc/bro/node.cfg. In Zeile 11 befindet sich die Netzwerkschnittstellenspezifikation :
interface=eth0. Wenn Ihr iface-Name lautet eth0- lassen Sie die Datei unverändert und fahren Sie mit dem nächsten Schritt fort. Ansonsten - ändern Sie es mit ens3. Führen Sie dazu diesen Befehl aus : sed -i 's/eth0/ens3'. Option -isteht für das Ändern der Datei an Ort und Stelle. sersetzt den Wert zwischen dem ersten und zweiten Schrägstrich durch den Wert zwischen dem zweiten und dritten Schrägstrich.

Konfigurieren der Datei broctl.cfg

Fügen Sie der Konfigurationsdatei Variablen hinzu:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Schritt 5: Starten Sie BroCtl

Jetzt können wir unseren konfigurierten Knoten bereitstellen und mit der Protokollierung beginnen:

Befehl ausführen broctl deploy. Sie sehen die Ausgabe wie folgt:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Wenn Sie keine Fehler erhalten haben, wird bro bereitgestellt.

Schritt 5: Testen Sie Ihre Installation

Schauen wir uns nun die Protokolle an : ls -la /var/log/bro. Die Ausgabe sollte ähnlich sein:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Führen Sie diesen Befehl aus, um Protokolle zu beenden: tail -f /var/log/bro/current/conn.logund fragen Sie Ihre IP-Adresse über den Browser ab.
Wenn alles richtig konfiguriert wurde, werden Protokollmeldungen angezeigt.

Genießen!



Leave a Comment

So installieren Sie Gitea unter Fedora 29

So installieren Sie Gitea unter Fedora 29

Verwenden Sie ein anderes System? Gitea ist ein alternatives Open-Source-Versionskontrollsystem, das von Git unterstützt wird. Gitea ist in Golang geschrieben und ist

So installieren Sie Paste 2.1 auf einem Fedora 26 LAMP VPS

So installieren Sie Paste 2.1 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Paste 2.1 ist eine einfache und flexible, kostenlose und Open-Source-Pastebin-Anwendung zum Speichern von Code, Text und mehr. Es war ursprünglich

So aktivieren Sie TLS 1.3 in Apache unter Fedora 30

So aktivieren Sie TLS 1.3 in Apache unter Fedora 30

Verwenden Sie ein anderes System? TLS 1.3 ist eine Version des TLS-Protokolls (Transport Layer Security), das 2018 als vorgeschlagener Standard in RFC 8446 veröffentlicht wurde

So installieren Sie WonderCMS unter Fedora 29

So installieren Sie WonderCMS unter Fedora 29

Verwenden Sie ein anderes System? WonderCMS ist ein Open Source, schnelles und kleines Flatfile-CMS, das in PHP geschrieben wurde. WonderCMS-Quellcode wird auf Github gehostet. Dieser Leitfaden wird

So installieren Sie das CMS vom Oktober 1.0 auf einem Fedora 26 LAMP VPS

So installieren Sie das CMS vom Oktober 1.0 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? 1.0 Oktober CMS ist ein einfaches und zuverlässiges, kostenloses und Open Source Content Management System (CMS), das auf dem Laravel-Framework basiert

So installieren Sie MyBB unter Fedora 28

So installieren Sie MyBB unter Fedora 28

Verwenden Sie ein anderes System? MyBB ist ein kostenloses und Open Source, intuitives und erweiterbares Forum-Programm. MyBB-Quellcode wird auf GitHub gehostet. Diese Anleitung wird sho

So installieren Sie MODX Revolution auf einem Fedora 26 LAMP VPS

So installieren Sie MODX Revolution auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? MODX Revolution ist ein schnelles, flexibles, skalierbares, kostenloses und Open-Source-Content-Management-System (CMS) für Unternehmen, das i

So installieren Sie TextPattern CMS 4.6.2 auf einem Fedora 26 LAMP VPS

So installieren Sie TextPattern CMS 4.6.2 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? TextPattern CMS 4.6.2 ist ein einfaches, flexibles, kostenloses und Open Source Content Management System (CMS), mit dem Webdesigner t

So installieren Sie Redaxscript 3.2 CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Redaxscript 3.2 CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Redaxscript 3.2 CMS ist ein modernes und ultraleichtes, kostenloses und Open-Source-Content-Management-System (CMS) mit Rocket-Fas

So installieren Sie Anchor CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Anchor CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Anchor CMS ist eine supereinfache und extrem leichte, kostenlose und Open-Source-Blog-Engine für das Content Management System (CMS)

So installieren Sie die Mailtrain-Newsletter-Anwendung auf Fedora 28

So installieren Sie die Mailtrain-Newsletter-Anwendung auf Fedora 28

Verwenden Sie ein anderes System? Mailtrain ist eine selbst gehostete Open-Source-Newsletter-App, die auf Node.js und MySQL / MariaDB basiert. Mailtrains-Quelle ist auf GitHub. Thi

So installieren Sie Craft CMS unter Fedora 29

So installieren Sie Craft CMS unter Fedora 29

Verwenden Sie ein anderes System? Craft CMS ist ein in PHP geschriebenes Open Source CMS. Craft CMS-Quellcode wird auf GitHub gehostet. Diese Anleitung zeigt Ihnen, wie Sie installieren

Wie man Brotli aus der Quelle auf Fedora 29 baut

Wie man Brotli aus der Quelle auf Fedora 29 baut

Verwenden Sie ein anderes System? Brotli ist eine neue Komprimierungsmethode mit einem besseren Komprimierungsverhältnis als Gzip. Der Quellcode wird öffentlich auf Github gehostet. Thi

So installieren Sie ImpressPages CMS 5.0 auf einem Fedora 26 LAMP VPS

So installieren Sie ImpressPages CMS 5.0 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? ImpressPages CMS 5.0 ist ein einfaches und effektives, kostenloses und Open Source, benutzerfreundliches, MVC-basiertes Content Management System (CMS).

So installieren Sie Pagekit 1.0 CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Pagekit 1.0 CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Pagekit 1.0 CMS ist ein schönes, modulares, erweiterbares und leichtes, kostenloses und Open Source Content Management System (CMS) mit

So installieren Sie Subrion 4.1 CMS auf einem Fedora 26 LAMP VPS

So installieren Sie Subrion 4.1 CMS auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Subrion 4.1 CMS ist ein leistungsstarkes und flexibles Open-Source-Content-Management-System (CMS), das einen intuitiven und klaren Inhalt bietet

So installieren Sie Couch CMS 2.0 auf einem Fedora 26 LAMP VPS

So installieren Sie Couch CMS 2.0 auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Couch CMS ist ein einfaches und flexibles, kostenloses und Open-Source-Content-Management-System (CMS), mit dem Webdesigner entwerfen können

So installieren Sie Golang 1.13 unter CentOS 8, Ubuntu 18.04, Debian 10 und Fedora 31

So installieren Sie Golang 1.13 unter CentOS 8, Ubuntu 18.04, Debian 10 und Fedora 31

Go (auch bekannt als Golang) ist eine statisch typisierte, kompilierte, C-ähnliche Programmiersprache, die von Google entwickelt wurde. Gos Einfachheit und Vielseitigkeit hat es geschafft, b

Installieren Sie HTMLDoc auf Fedora 29

Installieren Sie HTMLDoc auf Fedora 29

Verwenden Sie ein anderes System? HTMLDoc analysiert Postscript-Dokumente (PDF 1.6) dynamisch aus korrekt geschriebenem Hypertext (HTML 3.2). Dies ermöglicht Ihnen t

So installieren Sie den Tiny Tiny RSS Reader auf einem Fedora 26 LAMP VPS

So installieren Sie den Tiny Tiny RSS Reader auf einem Fedora 26 LAMP VPS

Verwenden Sie ein anderes System? Tiny Tiny RSS Reader ist ein kostenloser und selbst gehosteter Open-Source-Reader und Aggregator für webbasierte Newsfeeds (RSS / Atom)

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist

ReactOS: Ist das die Zukunft von Windows?

ReactOS: Ist das die Zukunft von Windows?

ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.