फेडोरा 25 पर ब्रो आईडी स्थापित करना

• परिचय
• आवश्यक शर्तें
• चरण 1: सिस्टम को अपडेट करें
• चरण 2: निर्भरता स्थापित करें
• चरण 3: ब्रो आईडी स्थापित करें
• चरण 4: Bro IDS कॉन्फ़िगर करें
• चरण 5: BroCtl लॉन्च करें
• चरण 5: अपनी स्थापना का परीक्षण करें

परिचय

Bro एक ओपन-सोर्स नेटवर्क ट्रैफ़िक विश्लेषक है। यह मुख्य रूप से एक सुरक्षा निगरानी है जो संदिग्ध गतिविधि के संकेतों के लिए गहराई से एक लिंक पर सभी ट्रैफ़िक का निरीक्षण करता है। आमतौर पर, हालांकि, Bro प्रदर्शन प्रदर्शन माप और समस्या निवारण में सहायता सहित सुरक्षा डोमेन के बाहर भी ट्रैफ़िक विश्लेषण कार्यों की एक विस्तृत श्रृंखला का समर्थन करता है।

आवश्यक शर्तें

भाई को स्थापित करने से पहले, आपको यह सुनिश्चित करना होगा कि कुछ निर्भरताएं हैं:

आवश्यक निर्भरताएँ

• libpcap
• ओपनएसएसएल लाइब्रेरी
• BIND8 पुस्तकालय
• Libz
• बैश (ब्रोकंट्रोल के लिए)
• अजगर 2.6+ या अधिक (BroControl के लिए)

की Sendmailआवश्यकता नहीं है, लेकिन दृढ़ता से अनुशंसा की जाती है।

चरण 1: सिस्टम को अपडेट करें

सिस्टम पैकेज को अपडेट करने के लिए किसी भी पैकेज को स्थापित करने से पहले इसकी सिफारिश की जाती है। कमांड चलाएं dnf --assumeyes update। यह सिस्टम पैकेज के नवीनतम संस्करणों को डाउनलोड और इंस्टॉल करेगा। पैकेज प्रबंधक स्वचालित रूप से प्रस्तावित संकेतों का उत्तर देगा। इसमें कुछ समय लग सकता है।

चरण 2: निर्भरता स्थापित करें

आपको अपने सिस्टम पर आवश्यक पैकेज इंस्टॉल करने होंगे। निम्न आदेश चलाएँ: dnf --assumeyes install libpcap openssl python zlib sendmail

चरण 3: ब्रो आईडी स्थापित करें

रन कमांड dnf install --assumeyes bro यह कमांड डायरेक्टरी broमें स्थापित होगी /bin। और अब इसे कॉन्फ़िगर करते हैं।

चरण 4: Bro IDS कॉन्फ़िगर करें

फ़ोल्डर बनाएँ: mkdir -p /var/log/broऔरmkdir -p /var/spool

नोड.cfg फ़ाइल को कॉन्फ़िगर करना

चूंकि फेडोरा 2x इंटरफ़ेस नामकरण को बदल दिया गया था, इसलिए आइए वर्तमान में पता करें कि क्या नाम है
ls /sys/class/net:। आउटपुट इस के समान होना चाहिए: ens3 loया यह एक eth0 lo:। पहले मामले में हम ens3इंटरफ़ेस नाम में रुचि रखते हैं , दूसरे में - eth0। मान लेते हैं कि हमारे पास है ens3।

अब, फ़ाइल की जाँच करें /etc/bro/node.cfg। रन कमांड less /etc/bro/node.cfg। लाइन 11 पर वहाँ नेटवर्क इंटरफेस विनिर्देश है:
interface=eth0। यदि आपका iface नाम है eth0- परिवर्तन के बिना फ़ाइल दें और अगले चरण पर जारी रखें। अन्यथा - इसके साथ बदलें ens3। इसके लिए यह कमांड चलाएँ sed -i 's/eth0/ens3':। -iफ़ाइल को इन-प्लेस में बदलने के लिए विकल्प खड़ा होता है। sपहले और दूसरे स्लैश के बीच दूसरे और तीसरे के बीच के मूल्य के लिए संलग्न मूल्य स्थानापन्न मूल्य होगा।

Broctl.cfg फ़ाइल को कॉन्फ़िगर करना

चर फ़ाइल में चर जोड़ें:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

चरण 5: BroCtl लॉन्च करें

अब हम अपने कॉन्फ़िगर नोड को तैनात कर सकते हैं और लॉगिंग शुरू कर सकते हैं:

रन कमांड broctl deploy। आप इस तरह से आउटपुट देखेंगे:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

यदि आपको कोई त्रुटि नहीं मिली - भाई तैनात है।

चरण 5: अपनी स्थापना का परीक्षण करें

अब लॉग को देखते हैं ls -la /var/log/bro:। आउटपुट इस के समान होना चाहिए:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

इस कमांड को पूंछ लॉग में चलाएं: tail -f /var/log/bro/current/conn.logऔर ब्राउज़र से अपने आईपी को क्वेरी करें।
यदि सब कुछ सही तरीके से कॉन्फ़िगर किया गया था, तो आपको लॉग संदेश दिखाई देंगे।

का आनंद लें!