Menginstal IDS Bro di Fedora 25

• pengantar
• Prasyarat
• Langkah 1: Perbarui sistem
• Langkah 2: Instal dependensi
• Langkah 3: Instal IDS Bro
• Langkah 4: Konfigurasikan IDS Bro
• Langkah 5: Luncurkan BroCtl
• Langkah 5: Uji instalasi Anda

pengantar

Bro adalah penganalisa lalu lintas jaringan open-source. Ini terutama adalah monitor keamanan yang memeriksa semua lalu lintas pada tautan secara mendalam untuk tanda-tanda aktivitas yang mencurigakan. Namun, secara lebih umum, Bro mendukung berbagai tugas analisis lalu lintas bahkan di luar domain keamanan, termasuk pengukuran kinerja dan membantu mengatasi masalah.

Prasyarat

Sebelum menginstal Bro, Anda harus memastikan bahwa beberapa dependensi sudah ada:

Ketergantungan yang Diperlukan

• Libpcap
• Perpustakaan OpenSSL
• Perpustakaan BIND8
• Libz
• Bash (untuk BroControl)
• Python 2.6+ atau lebih tinggi (untuk BroControl)

Tidak Sendmaildiperlukan, tetapi sangat disarankan.

Langkah 1: Perbarui sistem

Sebelum menginstal paket apa pun, disarankan untuk memperbarui paket sistem. Jalankan perintah dnf --assumeyes update. Ini akan mengunduh dan menginstal versi terbaru dari paket sistem. Manajer paket akan secara otomatis menjawab ya untuk konfirmasi yang ditawarkan. Ini bisa memakan waktu.

Langkah 2: Instal dependensi

Anda harus menginstal paket yang diperlukan di sistem Anda. Jalankan perintah berikut: dnf --assumeyes install libpcap openssl python zlib sendmail

Langkah 3: Instal IDS Bro

Jalankan perintah Perintah dnf install --assumeyes bro ini akan dipasang broke /bindirektori. Dan sekarang mari kita konfigurasikan.

Langkah 4: Konfigurasikan IDS Bro

Buat folder: mkdir -p /var/log/brodanmkdir -p /var/spool

Mengkonfigurasi file node.cfg

Sejak Fedora 2x antarmuka penamaan berubah, jadi mari kita cari tahu nama iface saat ini:
ls /sys/class/net. Output harus sama dengan yang satu ini: ens3 lo, atau yang satu ini: eth0 lo. Dalam kasus pertama kami tertarik pada ens3nama antarmuka, yang kedua - eth0. Mari kita asumsikan kita punya ens3.

Sekarang, periksa file /etc/bro/node.cfg. Jalankan perintah less /etc/bro/node.cfg. Pada baris 11 ada spesifikasi antarmuka jaringan:
interface=eth0. Jika nama iface Anda adalah eth0- biarkan file tanpa perubahan dan lanjutkan ke langkah berikutnya. Kalau tidak - ubahlah dengan ens3. Untuk itu menjalankan perintah ini: sed -i 's/eth0/ens3'. Opsi -isingkatan untuk mengubah file di tempat. sakan mengganti nilai yang diapit antara garis miring pertama dan kedua dengan nilai antara garis miring kedua dan ketiga.

Mengkonfigurasi file broctl.cfg

Tambahkan variabel ke file konfigurasi:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Langkah 5: Luncurkan BroCtl

Sekarang kita dapat menggunakan node yang dikonfigurasi dan mulai mencatat:

Jalankan perintah broctl deploy. Anda akan melihat output seperti ini:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Jika Anda tidak mendapatkan kesalahan - bro dikerahkan.

Langkah 5: Uji instalasi Anda

Sekarang mari kita lihat log: ls -la /var/log/bro. Output harus serupa dengan yang ini:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Jalankan perintah ini untuk mengekor log: tail -f /var/log/bro/current/conn.logdan kueri ip Anda dari browser.
Jika semuanya dikonfigurasi dengan benar, Anda akan melihat pesan log.

Nikmati!