Instalowanie Bro IDS na Ubuntu 16.04

• Wprowadzenie
• Wymagania wstępne
• Krok 1: Zaktualizuj system
• Krok 2: zainstaluj zależności
• Krok 3: Zainstaluj Bro
• Krok 4: Skonfiguruj Bro
• Krok 5: Uruchom Bro
• Krok 6: Testowanie br

Wprowadzenie

Bro to potężny program do analizy sieci typu open source. Głównym celem Bro jest monitorowanie bezpieczeństwa sieci. Bro zapewnia również platformę do ogólnej analizy ruchu, a także pomocy w rozwiązywaniu problemów i pomiarach wydajności. Oferuje obszerne pliki dziennika, które zawierają szeroki wachlarz danych w dobrze ustrukturyzowanych plikach dziennika odpowiednich do przetwarzania końcowego w aplikacjach zewnętrznych. Te dzienniki obejmują:

• Wszystkie sesje HTTP z żądanymi adresami URL, nagłówkami kluczy, typami MIME i odpowiedziami serwera.
• Żądania DNS z odpowiedziami.
• Kluczowa treść sesji SMTP.
• Certyfikaty SSL.

Bro oferuje również szereg zadań analizy i wykrywania, takich jak:

• Wyodrębnianie plików z sesji HTTP.
• Wykrywanie ataków siłowych SSH.
• Wykrywanie złośliwego oprogramowania poprzez połączenie z rejestrami zewnętrznymi.
• Zgłaszanie wrażliwych wersji oprogramowania widocznego w sieci.
• Wykryj ataki SQL injection.

Bro może zostać zainstalowany jako samodzielny system lub jako część klastra Bro, który łączy zestaw systemów w celu wspólnej analizy ruchu w sieci. W tym samouczku będziemy instalować Bro ze źródła w trybie autonomicznym.

Wymagania wstępne

• Instancja Ubuntu 16.04 z co najmniej 1 GB pamięci.
• Użytkownik sudo inny niż root.

Krok 1: Zaktualizuj system

Przed rozpoczęciem instalacji zalecamy zaktualizowanie systemu.

sudo apt-get update
sudo apt-get upgrade

Krok 2: zainstaluj zależności

Następnie będziemy musieli zainstalować wszystkie wymagane pakiety na twoim serwerze.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

Krok 3: Zainstaluj Bro

Następnie zainstalujemy Bro 2.5.2 ze źródła. Odwiedź stronę pobierania Bro, aby upewnić się, że używasz najnowszej wersji.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

Krok 4: Skonfiguruj Bro

Najpierw powiemy Bro, który interfejs chcemy monitorować. Odbywa się to poprzez edycję pliku konfiguracyjnego /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

Znajdź linię interface=eth0i zmień ją na swój interfejs.

interface=ens3

Możesz znaleźć interfejs, którego używasz w następujący sposób.

ifconfig

Następnie będziemy musieli powiedzieć Bro, gdzie wysłać e-mail z logiem, dodając swój adres e-mail /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

Znajdź MailTolinię i dodaj swój adres e-mail.

MailTo = [email protected]

Krok 5: Uruchom Bro

Uruchamiamy Bro BroControl, który będziemy musieli zainstalować.

sudo /nsm/bro/bin/broctl
install
exit

Teraz możesz zacząć Bro.

sudo /nsm/bro/bin/broctl deploy

Następnie ustawimy Bro do uruchamiania przy starcie, dodając go do /etc/rc.local.

sudo nano /etc /rc.local

Dodaj następujący wiersz, a następnie zamknij i zapisz plik.

/nsm/bro/bin/broctl start

Następnie dodamy zadanie crona.

crontab -e

Dodaj następujące, aby zachować Bro.

0-59/5 * * * * /nsm/bro/bin/broctl cron

Krok 6: Testowanie br

Aby przetestować Bro, przeglądamy conn.logplik w czasie rzeczywistym przy użyciu tail.

tail -f /nsm/bro/logs/current/conn.log

Będziesz mógł zobaczyć wyjście z Bro, gdy jest drukowane na twoim terminalu.