نصب Bro IDS در اوبونتو 16.04

• معرفی
• پیش نیازها
• مرحله 1: بروزرسانی سیستم
• مرحله 2: وابستگی ها را نصب کنید
• مرحله 3: Bro را نصب کنید
• مرحله 4: پیکربندی Bro
• مرحله 5: راه اندازی Bro
• مرحله ششم: آزمایش Bro

معرفی

Bro یک چارچوب قدرتمند تحلیل منبع منبع باز است. تمرکز اصلی برو روی نظارت بر امنیت شبکه است. Bro همچنین یک بستر برای تجزیه و تحلیل عمومی ترافیک و همچنین کمک به تیراندازی با مشکلات و اندازه گیری های عملکرد فراهم می کند. این پرونده ها پرونده های گسترده ای را ارائه می دهد که شامل طیف گسترده ای از داده ها در پرونده های ثبت شده به خوبی ساختار یافته مناسب برای پردازش پس از برنامه با برنامه های خارجی است. این سیاههها شامل موارد زیر است:

• تمام جلسات HTTP با URL های درخواستی خود ، هدر های کلیدی ، انواع MIME و پاسخ های سرور.
• درخواستهای DNS را با پاسخ می دهد.
• محتوای اصلی جلسات SMTP.
• گواهینامه های SSL

Bro همچنین طیف وسیعی از کارهای تجزیه و تحلیل و کشف را از قبیل:

• استخراج پرونده ها از جلسات HTTP.
• شناسایی حملات بی رحمانه SSH.
• شناسایی بدافزارها با واسطه با ثبت های خارجی.
• گزارش نسخه های آسیب پذیر نرم افزار که در شبکه مشاهده می شود.
• حملات تزریق SQL را تشخیص دهید.

Bro می تواند به عنوان یک سیستم مستقل یا به عنوان بخشی از یک خوشه Bro نصب شود که مجموعه ای از سیستم ها را به هم متصل می کند تا بتواند به طور مشترک ترافیک یک شبکه را تحلیل کند. در این آموزش Bro را از منبع در حالت مستقل نصب خواهیم کرد.

پیش نیازها

• نمونه ای از اوبونتو 16.04 با حداقل 1 گیگ حافظه.
• یک کاربر سودو غیر ریشه

مرحله 1: بروزرسانی سیستم

قبل از شروع نصب ، توصیه می شود سیستم خود را به روز کنید.

sudo apt-get update
sudo apt-get upgrade

مرحله 2: وابستگی ها را نصب کنید

در مرحله بعد ما نیاز به نصب تمام بسته های مورد نیاز روی سرور شما خواهیم داشت.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

مرحله 3: Bro را نصب کنید

در مرحله بعدی Bro 2.5.2 را از منبع نصب خواهیم کرد. مشاهده در فرض صفحه دانلود برای اطمینان شما با استفاده از آخرین ساخت.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

مرحله 4: پیکربندی Bro

ابتدا به Bro خواهیم گفت که کدام رابط را می خواهیم مانیتور کنیم. این کار برای ویرایش پرونده پیکربندی انجام می شود /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

خط را پیدا کنید interface=eth0و آن را به رابط خود تغییر دهید.

interface=ens3

می توانید با استفاده از موارد زیر از کدام رابط استفاده کنید.

ifconfig

در مرحله بعد باید به Bro بگوییم که با افزودن آدرس ایمیل خود ، ایمیل ورود به سیستم را چگونه ارسال کنید /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

MailToخط را پیدا کرده و آدرس ایمیل خود را اضافه کنید.

MailTo = [email protected]

مرحله 5: راه اندازی Bro

Bro با استفاده از آن شروع به کار کرده است BroControlکه ما نیاز به نصب آن داریم.

sudo /nsm/bro/bin/broctl
install
exit

اکنون می توانید Bro را شروع کنید.

sudo /nsm/bro/bin/broctl deploy

سپس Bro را تنظیم می کنیم تا با اضافه کردن آن ، راه اندازی شود /etc/rc.local.

sudo nano /etc /rc.local

خط زیر را اضافه کنید ، سپس پرونده را ببندید و ذخیره کنید.

/nsm/bro/bin/broctl start

بعد یک کار cron اضافه خواهیم کرد.

crontab -e

موارد زیر را برای حفظ Bro اضافه کنید.

0-59/5 * * * * /nsm/bro/bin/broctl cron

مرحله ششم: آزمایش Bro

برای آزمایش Bro ، ما با استفاده از conn.logفایل ، در زمان واقعی مشاهده tailخواهیم کرد.

tail -f /nsm/bro/logs/current/conn.log

شما قادر خواهید بود خروجی را از Bro به عنوان چاپ شده در ترمینال خود مشاهده کنید.