Instalarea Bro IDS pe Fedora 25

• Introducere
• Cerințe preliminare
• Pasul 1: Actualizați sistemul
• Pasul 2: Instalează dependențe
• Pasul 3: Instalați Bro IDs
• Pasul 4: Configurați ID-urile Bro
• Pasul 5: Lansați BroCtl
• Pasul 5: Testează-ți instalarea

Introducere

Bro este un analizator de trafic de rețea open-source. Este în primul rând un monitor de securitate care inspectează tot traficul pe o legătură în profunzime pentru semne de activitate suspectă. Totuși, în general, Bro acceptă o gamă largă de activități de analiză a traficului chiar și în afara domeniului de securitate, inclusiv măsurători de performanță și ajutor la depanarea.

Cerințe preliminare

Înainte de a instala Bro, va trebui să vă asigurați că există unele dependențe:

Dependențe obligatorii

• libpcap
• Biblioteci OpenSSL
• Biblioteca BIND8
• Libz
• Bash (pentru BroControl)
• Python 2.6+ sau mai mare (pentru BroControl)

Nu Sendmaileste necesar, dar recomandat cu tărie.

Pasul 1: Actualizați sistemul

Înainte de a instala orice pachet, este recomandat să actualizați pachetele de sistem. Rulați comanda dnf --assumeyes update. Aceasta va descărca și instala cele mai recente versiuni ale pachetelor de sistem. Managerul de pachete va răspunde automat da la solicitările oferite. Poate dura ceva timp.

Pasul 2: Instalează dependențe

Va trebui să instalați pachetele necesare pe sistemul dvs. Executați următoarea comandă: dnf --assumeyes install libpcap openssl python zlib sendmail

Pasul 3: Instalați Bro IDs

Execută comanda dnf install --assumeyes bro Această comandă se va instala broîn /bindirector. Și acum să-l configurăm.

Pasul 4: Configurați ID-urile Bro

Creați foldere: mkdir -p /var/log/broșimkdir -p /var/spool

Configurarea fișierului node.cfg

Deoarece denumirea interfeței Fedora 2x a fost modificată, deci să aflăm numele actual al iface :
ls /sys/class/net. Producția ar trebui să fie similar cu acesta: ens3 lo, sau aceasta: eth0 lo. În primul caz ne interesează ens3numele interfeței, în al doilea - eth0. Să presupunem că avem ens3.

Acum, examinează dosarul /etc/bro/node.cfg. Execută comanda less /etc/bro/node.cfg. La linia 11 există o specificație de interfață de rețea:
interface=eth0. Dacă numele tău este eth0, permiteți fișierul fără modificări și continuați la pasul următor. Altfel - schimbați-o cu ens3. Pentru că executați această comandă: sed -i 's/eth0/ens3'. Opțiunea -iînseamnă schimbarea fișierului în loc. sva înlocui valoarea închisă între prima și a doua tăiere cu cea între a doua și a treia.

Configurarea fișierului broctl.cfg

Adăugați variabile la fișierul de configurare:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Pasul 5: Lansați BroCtl

Acum putem să implementăm nodul configurat și să începem înregistrarea:

Execută comanda broctl deploy. Veți vedea ieșiri astfel:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Dacă nu ați primit erori - bro este implementat.

Pasul 5: Testează-ți instalarea

Acum , să ne uităm la jurnalele: ls -la /var/log/bro. Produsul ar trebui să fie similar cu acesta:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Rulați această comandă către jurnalele de coadă: tail -f /var/log/bro/current/conn.logși interogați ip-ul dvs. din browser.
Dacă totul a fost configurat corect, veți vedea mesaje de jurnal.

Bucurați-vă!