Menginstal IDS Bro di Ubuntu 16.04

• pengantar
• Prasyarat
• Langkah 1: Perbarui Sistem
• Langkah 2: Instal Ketergantungan
• Langkah 3: Instal Bro
• Langkah 4: Konfigurasikan Bro
• Langkah 5: Luncurkan Bro
• Langkah 6: Menguji Bro

pengantar

Bro adalah kerangka kerja analisis jaringan open-source yang kuat. Fokus utama Bro adalah pemantauan keamanan jaringan. Bro juga menyediakan platform untuk analisis lalu lintas umum serta bantuan pemecahan masalah dan pengukuran kinerja. Ini menawarkan file log yang luas yang mencakup beragam data dalam file log terstruktur dengan baik yang cocok untuk pasca-pemrosesan dengan aplikasi eksternal. Log-log ini termasuk:

• Semua sesi HTTP dengan URL yang diminta, tajuk utama, tipe MIME, dan respons server.
• Permintaan DNS dengan balasan.
• Konten utama sesi SMTP.
• Sertifikat SSL.

Bro juga menawarkan serangkaian tugas analisis dan deteksi seperti:

• Mengekstrak file dari sesi HTTP.
• Mendeteksi serangan brute-force SSH.
• Mendeteksi malware dengan berinteraksi dengan pendaftar eksternal.
• Melaporkan versi perangkat lunak yang rentan terlihat di jaringan.
• Mendeteksi serangan injeksi SQL.

Bro dapat diinstal sebagai sistem mandiri atau sebagai bagian dari Bro Cluster yang menghubungkan serangkaian sistem untuk secara bersama-sama menganalisis lalu lintas jaringan. Dalam tutorial ini kita akan menginstal Bro dari sumber dalam mode mandiri.

Prasyarat

• Contoh Ubuntu 16.04 dengan memori minimal 1 GB.
• Pengguna sudo non-root.

Langkah 1: Perbarui Sistem

Sebelum memulai instalasi kami, Anda disarankan untuk memperbarui sistem Anda.

sudo apt-get update
sudo apt-get upgrade

Langkah 2: Instal Ketergantungan

Selanjutnya kita perlu menginstal semua paket yang diperlukan ke server Anda.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

Langkah 3: Instal Bro

Selanjutnya kita akan menginstal Bro 2.5.2 dari sumber. Kunjungi halaman unduh Bro untuk memastikan Anda menggunakan versi terbaru.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

Langkah 4: Konfigurasikan Bro

Pertama kita akan memberi tahu Bro antarmuka mana yang ingin kita pantau. Ini dilakukan dengan mengedit file konfigurasi /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

Temukan baris interface=eth0dan ubah ke antarmuka Anda.

interface=ens3

Anda dapat menemukan antarmuka mana yang Anda gunakan dengan yang berikut ini.

ifconfig

Selanjutnya kita perlu memberi tahu Bro ke mana harus mengirim email log dengan menambahkan alamat email Anda /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

Temukan MailTobaris dan tambahkan alamat email Anda.

MailTo = [email protected]

Langkah 5: Luncurkan Bro

Bro sudah mulai digunakan BroControl, yang perlu kita instal.

sudo /nsm/bro/bin/broctl
install
exit

Sekarang Anda dapat memulai Sdr.

sudo /nsm/bro/bin/broctl deploy

Selanjutnya kita akan mengatur Bro untuk dijalankan saat startup dengan menambahkannya /etc/rc.local.

sudo nano /etc /rc.local

Tambahkan baris berikut, lalu tutup dan simpan file.

/nsm/bro/bin/broctl start

Selanjutnya kita akan menambahkan pekerjaan cron.

crontab -e

Tambahkan yang berikut untuk menjaga Bro.

0-59/5 * * * * /nsm/bro/bin/broctl cron

Langkah 6: Menguji Bro

Untuk menguji Bro, kami akan melihat conn.logfile menggunakan waktu nyata tail.

tail -f /nsm/bro/logs/current/conn.log

Anda akan dapat melihat output dari Bro saat dicetak ke terminal Anda.