Memasang Bro IDS di Fedora 25

• Pengenalan
• Prasyarat
• Langkah 1: Kemas kini sistem
• Langkah 2: Pasang dependensi
• Langkah 3: Pasang Bro IDS
• Langkah 4: Konfigurasikan ID Bro
• Langkah 5: Lancarkan BroCtl
• Langkah 5: Uji pemasangan anda

Pengenalan

Bro adalah penganalisis trafik rangkaian sumber terbuka. Terutama adalah monitor keselamatan yang memeriksa semua lalu lintas di pautan secara mendalam untuk tanda-tanda aktiviti mencurigakan. Secara umum, Bro menyokong pelbagai tugas analisis lalu lintas walaupun di luar domain keselamatan, termasuk pengukuran prestasi dan membantu menyelesaikan masalah.

Prasyarat

Sebelum memasang Bro, anda perlu memastikan bahawa beberapa pergantungan ada:

Tanggungan yang diperlukan

• Libpcap
• Perpustakaan OpenSSL
• Perpustakaan BIND8
• Libz
• Bash (untuk BroControl)
• Python 2.6+ atau lebih tinggi (untuk BroControl)

Perkara Sendmailini tidak diperlukan, tetapi sangat digalakkan.

Langkah 1: Kemas kini sistem

Sebelum memasang sebarang pakej, disyorkan untuk mengemas kini pakej sistem. Jalankan arahan dnf --assumeyes update. Ini akan memuat turun dan memasang versi terbaru pakej sistem. Pengurus pakej secara automatik akan menjawab ya untuk permintaan yang ditawarkan. Ia memerlukan sedikit masa.

Langkah 2: Pasang dependensi

Anda perlu memasang pakej yang diperlukan pada sistem anda. Jalankan arahan berikut: dnf --assumeyes install libpcap openssl python zlib sendmail

Langkah 3: Pasang Bro IDS

Jalankan perintah Perintah dnf install --assumeyes bro ini akan dipasang broke dalam /bindirektori. Dan sekarang mari kita konfigurasikannya.

Langkah 4: Konfigurasikan ID Bro

Buat folder: mkdir -p /var/log/brodanmkdir -p /var/spool

Mengkonfigurasi fail node.cfg

Sejak Fedora 2x muka penamaan telah ditukar, jadi mari kita mengetahui nama iface semasa:
ls /sys/class/net. Output hendaklah serupa dengan yang satu ini: ens3 lo, atau satu ini: eth0 lo. Dalam kes pertama kita berminat dengan ens3nama antara muka, yang kedua - eth0. Mari kita anggap bahawa kita ada ens3.

Sekarang, periksa fail /etc/bro/node.cfg. Jalankan arahan less /etc/bro/node.cfg. Di garisan 11 ada rangkaian antara muka spesifikasi:
interface=eth0. Sekiranya nama iface anda eth0- biarkan fail tanpa perubahan dan teruskan ke langkah seterusnya. Jika tidak - ubah dengan ens3. Untuk menjalankan arahan ini: sed -i 's/eth0/ens3'. Pilihan -ibermaksud menukar fail di tempat. sakan menggantikan nilai yang dilampirkan antara garis miring pertama dan kedua dengan nilai antara yang kedua dan yang ketiga.

Mengkonfigurasi fail broctl.cfg

Tambahkan pemboleh ubah ke fail konfigurasi:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Langkah 5: Lancarkan BroCtl

Sekarang kita dapat menggunakan nod yang dikonfigurasi dan mula membuat log:

Jalankan arahan broctl deploy. Anda akan melihat output seperti ini:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Sekiranya anda tidak mendapat sebarang kesilapan - bro digunakan.

Langkah 5: Uji pemasangan anda

Sekarang mari kita melihat balak: ls -la /var/log/bro. Output harus serupa dengan yang berikut:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Jalankan arahan ini ke ekor log: tail -f /var/log/bro/current/conn.logdan tanyakan ip anda dari penyemak imbas.
Sekiranya semuanya dikonfigurasi dengan betul, anda akan melihat mesej log.

Nikmati!