Menginstal IDS Bro di Fedora 25

pengantar

Bro adalah penganalisa lalu lintas jaringan open-source. Ini terutama adalah monitor keamanan yang memeriksa semua lalu lintas pada tautan secara mendalam untuk tanda-tanda aktivitas yang mencurigakan. Namun, secara lebih umum, Bro mendukung berbagai tugas analisis lalu lintas bahkan di luar domain keamanan, termasuk pengukuran kinerja dan membantu mengatasi masalah.

Prasyarat

Sebelum menginstal Bro, Anda harus memastikan bahwa beberapa dependensi sudah ada:

Ketergantungan yang Diperlukan
  • Libpcap
  • Perpustakaan OpenSSL
  • Perpustakaan BIND8
  • Libz
  • Bash (untuk BroControl)
  • Python 2.6+ atau lebih tinggi (untuk BroControl)

Tidak Sendmaildiperlukan, tetapi sangat disarankan.

Langkah 1: Perbarui sistem

Sebelum menginstal paket apa pun, disarankan untuk memperbarui paket sistem. Jalankan perintah dnf --assumeyes update. Ini akan mengunduh dan menginstal versi terbaru dari paket sistem. Manajer paket akan secara otomatis menjawab ya untuk konfirmasi yang ditawarkan. Ini bisa memakan waktu.

Langkah 2: Instal dependensi

Anda harus menginstal paket yang diperlukan di sistem Anda. Jalankan perintah berikut: dnf --assumeyes install libpcap openssl python zlib sendmail

Langkah 3: Instal IDS Bro

Jalankan perintah Perintah dnf install --assumeyes bro ini akan dipasang broke /bindirektori. Dan sekarang mari kita konfigurasikan.

Langkah 4: Konfigurasikan IDS Bro

Buat folder: mkdir -p /var/log/brodanmkdir -p /var/spool

Mengkonfigurasi file node.cfg

Sejak Fedora 2x antarmuka penamaan berubah, jadi mari kita cari tahu nama iface saat ini:
ls /sys/class/net. Output harus sama dengan yang satu ini: ens3 lo, atau yang satu ini: eth0 lo. Dalam kasus pertama kami tertarik pada ens3nama antarmuka, yang kedua - eth0. Mari kita asumsikan kita punya ens3.

Sekarang, periksa file /etc/bro/node.cfg. Jalankan perintah less /etc/bro/node.cfg. Pada baris 11 ada spesifikasi antarmuka jaringan:
interface=eth0. Jika nama iface Anda adalah eth0- biarkan file tanpa perubahan dan lanjutkan ke langkah berikutnya. Kalau tidak - ubahlah dengan ens3. Untuk itu menjalankan perintah ini: sed -i 's/eth0/ens3'. Opsi -isingkatan untuk mengubah file di tempat. sakan mengganti nilai yang diapit antara garis miring pertama dan kedua dengan nilai antara garis miring kedua dan ketiga.

Mengkonfigurasi file broctl.cfg

Tambahkan variabel ke file konfigurasi:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Langkah 5: Luncurkan BroCtl

Sekarang kita dapat menggunakan node yang dikonfigurasi dan mulai mencatat:

Jalankan perintah broctl deploy. Anda akan melihat output seperti ini:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Jika Anda tidak mendapatkan kesalahan - bro dikerahkan.

Langkah 5: Uji instalasi Anda

Sekarang mari kita lihat log: ls -la /var/log/bro. Output harus serupa dengan yang ini:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Jalankan perintah ini untuk mengekor log: tail -f /var/log/bro/current/conn.logdan kueri ip Anda dari browser.
Jika semuanya dikonfigurasi dengan benar, Anda akan melihat pesan log.

Nikmati!



Leave a Comment

Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS

Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Anchor CMS adalah Content Engine System (CMS) Blog Engine yang super-sederhana dan sangat ringan, gratis, dan terbuka

Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS

Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Directus 6.4 CMS adalah Headless Content Management System (CMS) yang kuat dan fleksibel, gratis dan open source yang menyediakan pengembang

Cara Memasang Dolibarr di Fedora 28

Cara Memasang Dolibarr di Fedora 28

Menggunakan Sistem yang Berbeda? Dolibarr adalah perencanaan sumber daya perusahaan sumber terbuka (ERP) dan manajemen hubungan pelanggan (CRM) untuk Bisnis. Dolibar

Cara Memasang Subrion 4.1 CMS pada Fedora 26 LAMP VPS

Cara Memasang Subrion 4.1 CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Subrion 4.1 CMS adalah Content Management System (CMS) open source yang kuat dan fleksibel yang menghadirkan konten yang intuitif dan jelas

Cara Memasang osTicket di Fedora 30

Cara Memasang osTicket di Fedora 30

Menggunakan Sistem yang Berbeda? osTicket adalah sistem tiket dukungan pelanggan open-source. kode sumber osTicket di-host secara publik di Github. Dalam tutorial ini

Cara Memasang TextPattern CMS 4.6.2 pada Fedora 26 LAMP VPS

Cara Memasang TextPattern CMS 4.6.2 pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? TextPattern CMS 4.6.2 adalah Content Management System (CMS) yang sederhana, fleksibel, gratis dan open source yang memungkinkan perancang web

Cara Menyebarkan Ghost di Fedora 25

Cara Menyebarkan Ghost di Fedora 25

Menggunakan Sistem yang Berbeda? Ghost adalah platform blogging sumber terbuka yang mulai populer di kalangan pengembang dan pengguna biasa sejak dirilis pada 2013. saya

Cara Memasang forum NodeBB di Fedora 28

Cara Memasang forum NodeBB di Fedora 28

Menggunakan Sistem yang Berbeda? NodeBB adalah forum berbasis Node.js. Ini menggunakan soket web untuk interaksi instan dan pemberitahuan waktu nyata. Kode sumber NodeBB i

Cara Memasang Grav CMS di Fedora 28

Cara Memasang Grav CMS di Fedora 28

Menggunakan Sistem yang Berbeda? Grav adalah CMS flat-file open source yang ditulis dalam PHP. Kode sumber grav di-host secara publik di GitHub. Panduan ini akan menunjukkan kepada Anda bagaimana t

Cara Memasang Osclass di Fedora 28

Cara Memasang Osclass di Fedora 28

Menggunakan Sistem yang Berbeda? Osclass adalah proyek sumber terbuka yang memungkinkan Anda untuk dengan mudah membuat situs rahasia tanpa pengetahuan teknis. Sumbernya

Cara Memasang BigTree CMS pada VPS LAMPU Fedora 26

Cara Memasang BigTree CMS pada VPS LAMPU Fedora 26

Menggunakan Sistem yang Berbeda? BigTree CMS 4.2 adalah sistem manajemen konten kelas perusahaan (CMS) yang cepat dan ringan, gratis dan open source

Cara Memasang AWStats di Fedora 28

Cara Memasang AWStats di Fedora 28

AWStats adalah alat yang berguna untuk menganalisis lalu lintas web. Antarmuka HTML-nya dapat diakses melalui browser, memberi Anda wawasan mudah tentang siapa yang melihat Anda

Instal HTMLDoc di Fedora 29

Instal HTMLDoc di Fedora 29

Menggunakan Sistem yang Berbeda? HTMLDoc akan secara dinamis mem-parsing Postscript (PDF 1.6) dokumen dari Hypertext yang ditulis dengan benar (HTML 3.2). Ini akan memungkinkan Anda t

Cara Memasang CMS CMS 2.0 pada VPS Lora Fedora 26

Cara Memasang CMS CMS 2.0 pada VPS Lora Fedora 26

Menggunakan Sistem yang Berbeda? Couch CMS adalah Content Management System (CMS) sederhana dan fleksibel, gratis dan open source yang memungkinkan desainer web untuk mendesain

Menginstal Akaunting di Fedora 28

Menginstal Akaunting di Fedora 28

Menggunakan Sistem yang Berbeda? Akaunting adalah perangkat lunak akuntansi sumber terbuka dan gratis yang dirancang untuk usaha kecil dan freelancer. Itu dibangun kecerdasan

Cara Memasang dan Mengkonfigurasi Papan Tugas di Fedora 30

Cara Memasang dan Mengkonfigurasi Papan Tugas di Fedora 30

Menggunakan Sistem yang Berbeda? Pendahuluan TaskBoard adalah alat gratis dan sumber terbuka yang dapat digunakan untuk melacak hal-hal yang perlu dilakukan. Itu menyediakan

Cara Memasang MODX Revolution pada VPS LAMPU Fedora 26

Cara Memasang MODX Revolution pada VPS LAMPU Fedora 26

Menggunakan Sistem yang Berbeda? MODX Revolution adalah Sistem Manajemen Konten (CMS) yang cepat, fleksibel, dapat diskalakan, gratis, dan sumber terbuka.

Cara Memasang Neos CMS di Fedora 28

Cara Memasang Neos CMS di Fedora 28

Menggunakan Sistem yang Berbeda? Neos adalah platform aplikasi konten dengan CMS dan kerangka kerja aplikasi pada intinya. Panduan ini akan menunjukkan cara menginstal

Cara Memasang Pembaca Mandiri 3.5 Pembaca RSS pada VPS Lora Fedora 26

Cara Memasang Pembaca Mandiri 3.5 Pembaca RSS pada VPS Lora Fedora 26

Menggunakan Sistem yang Berbeda? Reader Self 3.5 adalah RSS reader sederhana dan fleksibel, bebas dan open-host, dan alternatif Google Reader. Sel Pustaka

Cara Memasang X-Cart 5 di Fedora 31

Cara Memasang X-Cart 5 di Fedora 31

Menggunakan Sistem yang Berbeda? X-Cart adalah platform eCommerce open-source yang sangat fleksibel dengan banyak fitur dan integrasi. Kode sumber X-Cart adalah hoste

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Baru-baru ini Apple merilis macOS Catalina 10.15.4 pembaruan suplemen untuk memperbaiki masalah tetapi tampaknya pembaruan menyebabkan lebih banyak masalah yang mengarah ke bricking mesin mac. Baca artikel ini untuk mempelajari lebih lanjut