نصب Bro IDS در Fedora 25

معرفی

Bro یک تحلیلگر ترافیک شبکه منبع باز است. این در درجه اول مانیتور امنیتی است که علائم فعالیت مشکوک را در کلیه ترافیکها در یک پیوند عمیق بررسی می کند. به طور کلی ، با این حال ، Bro از طیف گسترده ای از کارهای تحلیل ترافیک حتی خارج از حوزه امنیتی ، از جمله اندازه گیری عملکرد و کمک به عیب یابی پشتیبانی می کند.

پیش نیازها

قبل از نصب Bro ، باید اطمینان حاصل کنید که برخی از وابستگی ها در کار هستند:

وابستگی های مورد نیاز
  • Libpcap
  • کتابخانه های OpenSSL
  • کتابخانه BIND8
  • لیز
  • Bash (برای BroControl)
  • پایتون 2.6 یا بالاتر (برای BroControl)

Sendmailمورد نیاز نمی باشد، اما به شدت توصیه می شود.

مرحله 1: سیستم را به روز کنید

قبل از نصب هر بسته ، توصیه می شود که بسته های سیستم را به روز کنید. دستور را اجرا کنید dnf --assumeyes update. با این کار آخرین نسخه های بسته های سیستم بارگیری و نصب می شود. مدیر بسته به طور خودکار بله به درخواست های ارائه شده پاسخ می دهد. می تواند مدتی طول بکشد.

مرحله 2: وابستگی ها را نصب کنید

باید بسته های لازم را روی سیستم خود نصب کنید. دستور زیر را اجرا کنید: dnf --assumeyes install libpcap openssl python zlib sendmail

مرحله 3: Bro IDS را نصب کنید

اجرای دستور dnf install --assumeyes bro این دستور broدر /binدایرکتوری نصب می شود . و حالا بیایید آن را پیکربندی کنیم.

مرحله 4: پیکربندی Bro IDS

ایجاد پوشه ها: mkdir -p /var/log/broوmkdir -p /var/spool

پیکربندی پرونده node.cfg

از آنجا که نامگذاری رابط Fedora 2x تغییر کرده است ، بنابراین بیایید نام فعلی iface را بیابیم
ls /sys/class/net:. خروجی باید مشابه این باشد: ens3 loیا این یکی eth0 lo:. در حالت اول ما به ens3نام رابط علاقه مندیم ، در مورد دوم - eth0. بیایید فرض کنیم که داریم ens3.

اکنون پرونده را بررسی کنید /etc/bro/node.cfg. فرمان را اجرا less /etc/bro/node.cfgکنید در خط 11 مشخصات رابط شبکه وجود دارد
interface=eth0:. اگر نام iface شماست eth0- پرونده را بدون تغییر بگذارید و به مرحله بعدی ادامه دهید. در غیر این صورت - آن را با تغییر دهید ens3. برای اجرای این دستور sed -i 's/eth0/ens3':. گزینه -iمخفف تغییر پرونده در محل است. sمقدار بسته شده بین برشهای اول و دوم را به مقدار بین دوم و سوم جایگزین می کند.

پیکربندی پرونده broctl.cfg

متغیرها را به پرونده پیکربندی اضافه کنید:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

مرحله 5: راه اندازی BroCtl

اکنون می توانیم گره پیکربندی شده خود را مستقر کرده و شروع به ورود به سیستم کنیم:

فرمان را اجرا broctl deployکنید خروجی مانند این را خواهید دید:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

اگر خطایی ندیدید - bro مستقر است.

مرحله 5: نصب خود را تست کنید

حالا بیایید سیاههها را بررسی کنیم ls -la /var/log/bro:. خروجی باید مشابه این باشد:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

این دستور را به دم سیاههها اجرا کنید: tail -f /var/log/bro/current/conn.logو IP خود را از مرورگر جستجو کنید.
اگر همه چیز به درستی پیکربندی شده است ، پیامهای گزارش را مشاهده خواهید کرد.

لذت بردن!



Leave a Comment

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.

نحوه نصب Matomo Analytics در Fedora 28

نحوه نصب Matomo Analytics در Fedora 28

با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o

نحوه نصب Dolibarr در Fedora 28

نحوه نصب Dolibarr در Fedora 28

با استفاده از یک سیستم متفاوت؟ Dolibarr یک برنامه ریزی منبع باز شرکت (ERP) و مدیریت ارتباط با مشتری (CRM) برای تجارت است. دلیبار

نحوه نصب AWStats در Fedora 28

نحوه نصب AWStats در Fedora 28

AWStats ابزاری مفید برای تحلیل ترافیک وب است. رابط HTML آن از طریق مرورگر قابل دسترسی است و به شما اطلاعاتی آسان درباره اینکه چه کسی شما را مشاهده می کند ، می شود

نحوه نصب Subrion 4.1 CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Subrion 4.1 CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Subrion 4.1 CMS یک سیستم مدیریت محتوای متن باز (CMS) قدرتمند و قابل انعطاف است که یک کانتینر بصری و واضح را به ارمغان می آورد.

نحوه تهیه Nginx از منبع در فدورا 25

نحوه تهیه Nginx از منبع در فدورا 25

با استفاده از یک سیستم متفاوت؟ NGINX می تواند به عنوان سرور HTTP / HTTPS ، سرور پروکسی معکوس ، سرور پروکسی پست الکترونیکی ، تعادل بار ، ترمینال TLS یا cachin استفاده شود

نحوه نصب Gitea در Fedora 29

نحوه نصب Gitea در Fedora 29

با استفاده از یک سیستم متفاوت؟ Gitea یک منبع کنترل جایگزین متن باز و خود میزبان است که توسط Git ساخته شده است. Gitea در Golang نوشته شده و هست

نحوه استقرار Ghost در فدورا 25

نحوه استقرار Ghost در فدورا 25

با استفاده از یک سیستم متفاوت؟ Ghost یک ��لتفرم وبلاگ نویسی منبع باز است که از زمان انتشار 2013 خود محبوبیت زیادی بین توسعه دهندگان و کاربران عادی پیدا می کند. من

نحوه نصب انجمن NodeBB در Fedora 28

نحوه نصب انجمن NodeBB در Fedora 28

با استفاده از یک سیستم متفاوت؟ NodeBB یک انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. کد منبع NodeBB i

نحوه نصب ریزر RSS ریز خواننده بر روی یک VPS Fedora 26 LAMP

نحوه نصب ریزر RSS ریز خواننده بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Tiny Tiny RSS Reader خواننده و جمع کننده منبع خبری وب مبتنی بر منبع آزاد (RSS / Atom) رایگان و منبع باز است که به منظور پخش

نحوه نصب Backdrop CMS 1.8.0 در یک VPS Fedora 26 LAMP

نحوه نصب Backdrop CMS 1.8.0 در یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Backdrop CMS 1.8.0 یک سیستم مدیریت محتوا منبع باز و آزاد و متناسب با تلفن همراه ، رایگان و آزاد است که به ما اجازه می دهد

نحوه نصب مایکروویو در Fedora 28

نحوه نصب مایکروویو در Fedora 28

با استفاده از یک سیستم متفاوت؟ Microweber کشیدن و رها کردن منبع باز CMS و فروشگاه آنلاین است. کد منبع مایکروویو در GitHub میزبانی شده است. این راهنما یو را نشان می دهد

نحوه نصب Osclass در Fedora 28

نحوه نصب Osclass در Fedora 28

با استفاده از یک سیستم متفاوت؟ Osclass یک پروژه منبع باز است که به شما امکان می دهد به راحتی و بدون دانش فنی یک سایت طبقه بندی شده ایجاد کنید. منبع آن

HTMLDoc را در Fedora 29 نصب کنید

HTMLDoc را در Fedora 29 نصب کنید

با استفاده از یک سیستم متفاوت؟ HTMLDoc به صورت پویا اسناد اسکریپت پستی (PDF 1.6) را از متن Hypertext به درستی نوشته شده تجزیه می کند (HTML 3.2). این به شما امکان می دهد

نحوه نصب PyroCMS در Fedora 28

نحوه نصب PyroCMS در Fedora 28

با استفاده از یک سیستم متفاوت؟ PyroCMS یک CMS منبع باز است که به زبان PHP نوشته شده است. کد منبع PyroCMS در GitHub میزبانی شده است. در این راهنما به خوبی از طریق Entir قدم بردارید

نحوه نصب CMS اکتبر 1.0 بر روی یک VPS Fedora 26 LAMP

نحوه نصب CMS اکتبر 1.0 بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ اکتبر 1.0 CMS یک سیستم مدیریت محتوا (CMS) ساده و قابل اعتماد ، رایگان و منبع باز است که در چارچوب Laravel ساخته شده است

نصب Akaunting در Fedora 28

نصب Akaunting در Fedora 28

با استفاده از یک سیستم متفاوت؟ Akaunting یک نرم افزار حسابداری رایگان ، منبع باز و آنلاین است که برای مشاغل کوچک و آزاد مترجم طراحی شده است. ساخته شوخ طبعی است

نحوه نصب Bludit CMS در Fedora 28

نحوه نصب Bludit CMS در Fedora 28

با استفاده از یک سیستم متفاوت؟ Bludit یک CMS بلاگ نویسی ساده ، سریع و انعطاف پذیر است که به زبان PHP نوشته شده است. Bludit از فایلهایی با فرمت JSON برای ذخیره محتوا استفاده می کند ، بنابراین نمی دانید

نحوه نصب و پیکربندی TaskBoard در Fedora 30

نحوه نصب و پیکربندی TaskBoard در Fedora 30

با استفاده از یک سیستم متفاوت؟ مقدمه TaskBoard ابزاری آزاد و منبع باز است که می تواند برای ردیابی مواردی که برای انجام کار نیاز دارند ، استفاده شود. فراهم می کند

نحوه نصب MODX Revolution بر روی یک VPS Fedora 26 LAMP

نحوه نصب MODX Revolution بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ MODX Revolution یک سیستم مدیریت محتوای محتوا (CMS) سریع ، انعطاف پذیر ، مقیاس پذیر ، آزاد و منبع آزاد است.

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.

اشتراک NFS را در Debian تنظیم کنید

اشتراک NFS را در Debian تنظیم کنید

NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله

نحوه نصب Matomo Analytics در Fedora 28

نحوه نصب Matomo Analytics در Fedora 28

با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o

یک سرور TeamTalk را در لینوکس تنظیم کنید

یک سرور TeamTalk را در لینوکس تنظیم کنید

TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th

نحوه نصب انجمن NodeBB در FreeBSD 12

نحوه نصب انجمن NodeBB در FreeBSD 12

با استفاده از یک سیستم متفاوت؟ NodeBB یک نرم افزار انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. NodeB

نصب و راه اندازی ZNC در اوبونتو

نصب و راه اندازی ZNC در اوبونتو

ZNC یک پیشرانه پیشرفته شبکه IRC است که تمام وقت بهم متصل می شود تا مشتری IRC بتواند بدون از دست دادن جلسه گپ قطع یا وصل شود.

نحوه نصب Ranger Terminal File Manager در لینوکس

نحوه نصب Ranger Terminal File Manager در لینوکس

رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد