Instalarea Bro IDS pe Fedora 25

Introducere

Bro este un analizator de trafic de rețea open-source. Este în primul rând un monitor de securitate care inspectează tot traficul pe o legătură în profunzime pentru semne de activitate suspectă. Totuși, în general, Bro acceptă o gamă largă de activități de analiză a traficului chiar și în afara domeniului de securitate, inclusiv măsurători de performanță și ajutor la depanarea.

Cerințe preliminare

Înainte de a instala Bro, va trebui să vă asigurați că există unele dependențe:

Dependențe obligatorii
  • libpcap
  • Biblioteci OpenSSL
  • Biblioteca BIND8
  • Libz
  • Bash (pentru BroControl)
  • Python 2.6+ sau mai mare (pentru BroControl)

Nu Sendmaileste necesar, dar recomandat cu tărie.

Pasul 1: Actualizați sistemul

Înainte de a instala orice pachet, este recomandat să actualizați pachetele de sistem. Rulați comanda dnf --assumeyes update. Aceasta va descărca și instala cele mai recente versiuni ale pachetelor de sistem. Managerul de pachete va răspunde automat da la solicitările oferite. Poate dura ceva timp.

Pasul 2: Instalează dependențe

Va trebui să instalați pachetele necesare pe sistemul dvs. Executați următoarea comandă: dnf --assumeyes install libpcap openssl python zlib sendmail

Pasul 3: Instalați Bro IDs

Execută comanda dnf install --assumeyes bro Această comandă se va instala broîn /bindirector. Și acum să-l configurăm.

Pasul 4: Configurați ID-urile Bro

Creați foldere: mkdir -p /var/log/broșimkdir -p /var/spool

Configurarea fișierului node.cfg

Deoarece denumirea interfeței Fedora 2x a fost modificată, deci să aflăm numele actual al iface :
ls /sys/class/net. Producția ar trebui să fie similar cu acesta: ens3 lo, sau aceasta: eth0 lo. În primul caz ne interesează ens3numele interfeței, în al doilea - eth0. Să presupunem că avem ens3.

Acum, examinează dosarul /etc/bro/node.cfg. Execută comanda less /etc/bro/node.cfg. La linia 11 există o specificație de interfață de rețea:
interface=eth0. Dacă numele tău este eth0, permiteți fișierul fără modificări și continuați la pasul următor. Altfel - schimbați-o cu ens3. Pentru că executați această comandă: sed -i 's/eth0/ens3'. Opțiunea -iînseamnă schimbarea fișierului în loc. sva înlocui valoarea închisă între prima și a doua tăiere cu cea între a doua și a treia.

Configurarea fișierului broctl.cfg

Adăugați variabile la fișierul de configurare:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Pasul 5: Lansați BroCtl

Acum putem să implementăm nodul configurat și să începem înregistrarea:

Execută comanda broctl deploy. Veți vedea ieșiri astfel:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Dacă nu ați primit erori - bro este implementat.

Pasul 5: Testează-ți instalarea

Acum , să ne uităm la jurnalele: ls -la /var/log/bro. Produsul ar trebui să fie similar cu acesta:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Rulați această comandă către jurnalele de coadă: tail -f /var/log/bro/current/conn.logși interogați ip-ul dvs. din browser.
Dacă totul a fost configurat corect, veți vedea mesaje de jurnal.

Bucurați-vă!



Leave a Comment

Cum se instalează Anchor CMS pe un VPS Fedora 26 LAMP

Cum se instalează Anchor CMS pe un VPS Fedora 26 LAMP

Folosind un sistem diferit? Anchor CMS este un motor de blog de sistem de gestionare a conținutului (CMS) super-simplu și extrem de ușor, gratuit și deschis

Cum se instalează Dolibarr pe Fedora 28

Cum se instalează Dolibarr pe Fedora 28

Folosind un sistem diferit? Dolibarr este un plan de resurse pentru întreprinderi open source (ERP) și managementul relațiilor cu clienții (CRM) pentru Business. Dolibar

Cum se instalează AWStats pe Fedora 28

Cum se instalează AWStats pe Fedora 28

AWStats este un instrument util pentru analiza traficului web. Interfața sa HTML poate fi accesată prin browser, oferindu-vă informații ușoare despre cine vă vizionează

Cum se instalează Subrion 4.1 CMS pe un VPS Fedora 26 LAMP

Cum se instalează Subrion 4.1 CMS pe un VPS Fedora 26 LAMP

Folosind un sistem diferit? Subrion 4.1 CMS este un sistem puternic și flexibil de gestionare a conținutului de surse deschise (CMS), care aduce un conținut intuitiv și clar

Cum se instalează osTicket pe Fedora 30

Cum se instalează osTicket pe Fedora 30

Folosind un sistem diferit? osTicket este un sistem open-source de ticketing pentru asistență pentru clienți. Codul sursă osTicket este găzduit public pe Github. În acest tutorial

Cum se instalează Gitea pe Fedora 29

Cum se instalează Gitea pe Fedora 29

Folosind un sistem diferit? Gitea este un sistem alternativ de control al versiunilor open source, găzduit de Git. Gitea este scris în Golang și este

Cum să implementați Ghost pe Fedora 25

Cum să implementați Ghost pe Fedora 25

Folosind un sistem diferit? Ghost este o platformă de bloguri open source care câștigă popularitate în rândul dezvoltatorilor și utilizatorilor obișnuiți din lansarea din 2013. eu

Cum se instalează forumul NodeBB pe Fedora 28

Cum se instalează forumul NodeBB pe Fedora 28

Folosind un sistem diferit? NodeBB este un forum bazat pe Node.js. Utilizează prize web pentru interacțiuni instantanee și notificări în timp real. Cod sursă NodeBB i

Cum se instalează Microweber pe Fedora 28

Cum se instalează Microweber pe Fedora 28

Folosind un sistem diferit? Microweber este un CMS și un magazin online de drag and drop open source. Codul sursă Microweber este găzduit pe GitHub. Acest ghid vă va arăta

Cum se instalează Osclass pe Fedora 28

Cum se instalează Osclass pe Fedora 28

Folosind un sistem diferit? Osclass este un proiect open source care vă permite să creați cu ușurință un site clasificat fără cunoștințe tehnice. Salec

Cum se instalează BigTree CMS pe un VPS Fedora 26 LAMP

Cum se instalează BigTree CMS pe un VPS Fedora 26 LAMP

Folosind un sistem diferit? BigTree CMS 4.2 este un sistem de management al conținutului (CMS) rapid și ușor, gratuit și liber, cu o întreprindere

Instalați HTMLDoc pe Fedora 29

Instalați HTMLDoc pe Fedora 29

Folosind un sistem diferit? HTMLDoc va analiza dinamic documentele Postscript (PDF 1.6) din hipertext scris corect (HTML 3.2). Acest lucru vă va permite să t

Cum se instalează Couch CMS 2.0 pe un VPS Fedora 26 LAMP

Cum se instalează Couch CMS 2.0 pe un VPS Fedora 26 LAMP

Folosind un sistem diferit? Couch CMS este un sistem de gestionare a conținutului (CMS) simplu și flexibil, gratuit și deschis, care permite proiectanților web să deseneze

Cum se instalează PyroCMS pe Fedora 28

Cum se instalează PyroCMS pe Fedora 28

Folosind un sistem diferit? PyroCMS este un CMS open source scris în PHP. Codul sursă PyroCMS este găzduit pe GitHub. În acest ghid mergeți bine prin entir

Cum se instalează CMS 1.0 octombrie pe un VPS Fedora 26 LAMP

Cum se instalează CMS 1.0 octombrie pe un VPS Fedora 26 LAMP

Folosind un sistem diferit? CMS (1,0 octombrie) este un sistem de gestionare a conținutului (CMS) simplu și fiabil, gratuit și deschis, construit pe cadrul Laravel

Instalarea Akaunting pe Fedora 28

Instalarea Akaunting pe Fedora 28

Folosind un sistem diferit? Akaunting este un software gratuit, open source și contabilitate online conceput pentru întreprinderile mici și freelanceri. Este construit înțelept

Cum se instalează Bludit CMS pe Fedora 28

Cum se instalează Bludit CMS pe Fedora 28

Folosind un sistem diferit? Bludit este un CMS de blogging simplu, rapid și flexibil, scris în PHP. Bludit folosește fișierele în format JSON pentru a stoca conținut, așa că nu

Cum se instalează și se configurează TaskBoard pe Fedora 30

Cum se instalează și se configurează TaskBoard pe Fedora 30

Folosind un sistem diferit? Introducere TaskBoard este un instrument gratuit și open source care poate fi utilizat pentru a urmări lucrurile care trebuie realizate. Oferă

Cum se instalează MODX Revolution pe un Fedora 26 LAMP VPS

Cum se instalează MODX Revolution pe un Fedora 26 LAMP VPS

Folosind un sistem diferit? MODX Revolution este un sistem de gestionare a conținutului (CMS) de calitate întreprindere, rapid, flexibil, scalabil, liber și open source

Cum se instalează Neos CMS pe Fedora 28

Cum se instalează Neos CMS pe Fedora 28

Folosind un sistem diferit? Neos este o platformă de aplicații de conținut cu un CMS și un cadru de aplicații la baza sa. Acest ghid vă va arăta cum să instalați

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

6 lucruri extrem de nebunești despre Nintendo Switch

6 lucruri extrem de nebunești despre Nintendo Switch

Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.

Promisiuni tehnologice care sunt încă nelivrate

Promisiuni tehnologice care sunt încă nelivrate

Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!

Te-ai întrebat vreodată cum câștigă hackerii bani?

Te-ai întrebat vreodată cum câștigă hackerii bani?

Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe