Fedora 25에 Bro IDS 설치

• 소개
• 전제 조건
• 1 단계 : 시스템 업데이트
• 2 단계 : 종속성 설치
• 3 단계 : Bro IDS 설치
• 4 단계 : Bro IDS 구성
• 5 단계 : BroCtl 시작
• 5 단계 : 설치 테스트

소개

Bro는 오픈 소스 네트워크 트래픽 분석기입니다. 주로 의심스러운 활동 징후가 있는지 링크의 모든 트래픽을 심층적으로 검사하는 보안 모니터입니다. 그러나보다 일반적으로 Bro는 성능 측정 및 문제 해결에 대한 도움을 포함하여 보안 영역 외부에서도 광범위한 트래픽 분석 작업을 지원합니다.

전제 조건

Bro를 설치하기 전에 몇 가지 종속성이 있는지 확인해야합니다.

필수 종속성

• 립캡
• OpenSSL 라이브러리
• BIND8 라이브러리
• 리브즈
• 배쉬 (BroControl 용)
• Python 2.6 이상 (BroControl 용)

는 Sendmail필요하지만 권장되지 않습니다.

1 단계 : 시스템 업데이트

패키지를 설치하기 전에 시스템 패키지를 업데이트하는 것이 좋습니다. 명령을 실행하십시오 dnf --assumeyes update. 최신 버전의 시스템 패키지를 다운로드하여 설치합니다. 패키지 관리자는 프롬프트에 자동으로 예라고 대답합니다. 시간이 좀 걸릴 수 있습니다.

2 단계 : 종속성 설치

시스템에 필요한 패키지를 설치해야합니다. 다음 명령을 실행하십시오. dnf --assumeyes install libpcap openssl python zlib sendmail

3 단계 : Bro IDS 설치

실행 명령 dnf install --assumeyes bro 이 명령은 디렉토리에 설치 bro됩니다 /bin. 이제 구성 해 봅시다.

4 단계 : Bro IDS 구성

폴더 만들기 : mkdir -p /var/log/bro및mkdir -p /var/spool

node.cfg 파일 구성

Fedora 2x 인터페이스 이름이 변경되었으므로 현재 iface 이름을 찾으십시오 :
ls /sys/class/net. : 출력이 한 유사해야합니다 ens3 lo, 또는이 하나 eth0 lo. 첫 번째 경우에는 ens3인터페이스 이름에 관심 이 있고 두 번째 경우에는-에 관심이 있습니다 eth0. 우리가 있다고 가정 해 봅시다 ens3.

이제 file을 검사하십시오 /etc/bro/node.cfg. 명령을 실행하십시오 less /etc/bro/node.cfg. 11 번째 줄에는 네트워크 인터페이스 사양이 있습니다
interface=eth0. iface 이름이 eth0-인 경우 파일을 변경하지 않고 다음 단계를 계속하십시오. 그렇지 않으면-로 변경하십시오 ens3. 이를 위해 다음 명령을 실행하십시오 sed -i 's/eth0/ens3'.. 옵션 -i은 파일을 제자리에서 변경하는 것을 나타냅니다. s첫 번째와 두 번째 슬래시 사이의 값을 두 번째와 세 번째 사이의 값으로 대체합니다.

broctl.cfg 파일 구성

구성 파일에 변수를 추가하십시오.
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

5 단계 : BroCtl 시작

이제 구성된 노드를 배포하고 로깅을 시작할 수 있습니다.

명령을 실행하십시오 broctl deploy. 다음과 같은 출력이 표시됩니다.

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

오류가 없으면 bro이 배포됩니다.

5 단계 : 설치 테스트

이제 로그를 살펴 보자 : ls -la /var/log/bro. 출력은 다음과 유사해야합니다.

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

이 명령을 실행하여 로그를 tail -f /var/log/bro/current/conn.log추적하고 브라우저에서 IP를 쿼리하십시오.
모든 것이 올바르게 구성되면 로그 메시지가 표시됩니다.

즐겨!