نصب Bro IDS در Fedora 25

• معرفی
• پیش نیازها
• مرحله 1: سیستم را به روز کنید
• مرحله 2: وابستگی ها را نصب کنید
• مرحله 3: Bro IDS را نصب کنید
• مرحله 4: پیکربندی Bro IDS
• مرحله 5: راه اندازی BroCtl
• مرحله 5: نصب خود را تست کنید

معرفی

Bro یک تحلیلگر ترافیک شبکه منبع باز است. این در درجه اول مانیتور امنیتی است که علائم فعالیت مشکوک را در کلیه ترافیکها در یک پیوند عمیق بررسی می کند. به طور کلی ، با این حال ، Bro از طیف گسترده ای از کارهای تحلیل ترافیک حتی خارج از حوزه امنیتی ، از جمله اندازه گیری عملکرد و کمک به عیب یابی پشتیبانی می کند.

پیش نیازها

قبل از نصب Bro ، باید اطمینان حاصل کنید که برخی از وابستگی ها در کار هستند:

وابستگی های مورد نیاز

• Libpcap
• کتابخانه های OpenSSL
• کتابخانه BIND8
• لیز
• Bash (برای BroControl)
• پایتون 2.6 یا بالاتر (برای BroControl)

Sendmailمورد نیاز نمی باشد، اما به شدت توصیه می شود.

مرحله 1: سیستم را به روز کنید

قبل از نصب هر بسته ، توصیه می شود که بسته های سیستم را به روز کنید. دستور را اجرا کنید dnf --assumeyes update. با این کار آخرین نسخه های بسته های سیستم بارگیری و نصب می شود. مدیر بسته به طور خودکار بله به درخواست های ارائه شده پاسخ می دهد. می تواند مدتی طول بکشد.

مرحله 2: وابستگی ها را نصب کنید

باید بسته های لازم را روی سیستم خود نصب کنید. دستور زیر را اجرا کنید: dnf --assumeyes install libpcap openssl python zlib sendmail

مرحله 3: Bro IDS را نصب کنید

اجرای دستور dnf install --assumeyes bro این دستور broدر /binدایرکتوری نصب می شود . و حالا بیایید آن را پیکربندی کنیم.

مرحله 4: پیکربندی Bro IDS

ایجاد پوشه ها: mkdir -p /var/log/broوmkdir -p /var/spool

پیکربندی پرونده node.cfg

از آنجا که نامگذاری رابط Fedora 2x تغییر کرده است ، بنابراین بیایید نام فعلی iface را بیابیم
ls /sys/class/net:. خروجی باید مشابه این باشد: ens3 loیا این یکی eth0 lo:. در حالت اول ما به ens3نام رابط علاقه مندیم ، در مورد دوم - eth0. بیایید فرض کنیم که داریم ens3.

اکنون پرونده را بررسی کنید /etc/bro/node.cfg. فرمان را اجرا less /etc/bro/node.cfgکنید در خط 11 مشخصات رابط شبکه وجود دارد
interface=eth0:. اگر نام iface شماست eth0- پرونده را بدون تغییر بگذارید و به مرحله بعدی ادامه دهید. در غیر این صورت - آن را با تغییر دهید ens3. برای اجرای این دستور sed -i 's/eth0/ens3':. گزینه -iمخفف تغییر پرونده در محل است. sمقدار بسته شده بین برشهای اول و دوم را به مقدار بین دوم و سوم جایگزین می کند.

پیکربندی پرونده broctl.cfg

متغیرها را به پرونده پیکربندی اضافه کنید:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

مرحله 5: راه اندازی BroCtl

اکنون می توانیم گره پیکربندی شده خود را مستقر کرده و شروع به ورود به سیستم کنیم:

فرمان را اجرا broctl deployکنید خروجی مانند این را خواهید دید:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

اگر خطایی ندیدید - bro مستقر است.

مرحله 5: نصب خود را تست کنید

حالا بیایید سیاههها را بررسی کنیم ls -la /var/log/bro:. خروجی باید مشابه این باشد:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

این دستور را به دم سیاههها اجرا کنید: tail -f /var/log/bro/current/conn.logو IP خود را از مرورگر جستجو کنید.
اگر همه چیز به درستی پیکربندی شده است ، پیامهای گزارش را مشاهده خواهید کرد.

لذت بردن!