Bro - анализатор сетевого трафика с открытым исходным кодом. Это в первую очередь монитор безопасности, который тщательно проверяет весь трафик по ссылке на наличие признаков подозрительной активности. В целом, однако, Bro поддерживает широкий спектр задач анализа трафика даже вне области безопасности, включая измерения производительности и помощь в устранении неполадок.
Перед установкой Bro вы должны убедиться, что некоторые зависимости на месте:
SendmailНе требуется, но настоятельно рекомендуется.
Перед установкой любых пакетов рекомендуется обновить системные пакеты. Запустите команду dnf --assumeyes update. Это позволит загрузить и установить последние версии системных пакетов. Менеджер пакетов автоматически ответит да на предложенные запросы. Это может занять некоторое время.
Вам нужно будет установить необходимые пакеты в вашей системе. Запустите следующую команду: dnf --assumeyes install libpcap openssl python zlib sendmail
Команда запуска dnf install --assumeyes bro Эта команда установит broв /binкаталог. А теперь давайте настроим это.
Создать папки: mkdir -p /var/log/broиmkdir -p /var/spool
Так как Fedora 2x интерфейс именование было изменено, так что давайте выясним текущее имя Iface:
ls /sys/class/net. Вывод должен быть похож на этот: ens3 loили это: eth0 lo. В первом случае нас интересует ens3имя интерфейса, во втором - eth0. Давайте предположим, что у нас есть ens3.
Теперь рассмотрим файл /etc/bro/node.cfg. Запустить команду less /etc/bro/node.cfg. В строке 11 есть спецификация интерфейса сети:
interface=eth0. Если ваше имя iface eth0- пустите файл без изменений и переходите к следующему шагу. В противном случае - измените его на ens3. Для этого выполните следующую команду: sed -i 's/eth0/ens3'. Опция -iозначает изменение файла на месте. sзаменит значение, заключенное между первым и вторым слешем, на значение между вторым и третьим.
Добавьте переменные в файл конфигурации:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg
Теперь мы можем развернуть наш настроенный узел и начать регистрацию:
Запустить команду broctl deploy. Вы увидите вывод так:
cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...
Если вы не получили никаких ошибок - братан развернут.
Теперь давайте посмотрим на журналы: ls -la /var/log/bro. Вывод должен быть похож на этот:
total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root 14 Jun 13 10:11 current -> /var/spool/bro
Запустите эту команду, чтобы привязать логи: tail -f /var/log/bro/current/conn.logи запросите свой ip из браузера.
Если все настроено правильно, вы увидите сообщения журнала.
Наслаждайтесь!
Используете другую систему? Matomo (ранее Piwik) - это аналитическая платформа с открытым исходным кодом, открытая альтернатива Google Analytics. Источник Matomo размещен o
Используете другую систему? NodeBB - это форум на базе Node.js. Он использует веб-сокеты для мгновенного взаимодействия и уведомления в режиме реального времени. Исходный код NodeBB я
Используете другую систему? Dolibarr - это общедоступное планирование ресурсов предприятия (ERP) и управление взаимоотношениями с клиентами (CRM) для бизнеса. Dolibar
AWStats - полезный инструмент для анализа веб-трафика. Его HTML-интерфейс доступен через браузер, что позволяет легко понять, кто вас просматривает.
Используете другую систему? RainLoop - это простой, современный и быстрый сетевой почтовый клиент. Исходный код RainLoop размещен на GitHub. Это руководство покажет вам, как
Используете другую систему? BookStack - это простая, самостоятельная платформа для организации и хранения информации. BookStack является полностью бесплатным и открытым исходным кодом,
Используете другую систему? Reader Self 3.5 - это простая и гибкая, бесплатная программа для чтения RSS с открытым исходным кодом и альтернатива Google Reader. Читатель Sel
Используете другую систему? Gitea - это альтернативная система управления версиями с открытым исходным кодом, работающая на Git. Гитея написана на Голанге и является
Используете другую систему? Ghost - это блог-платформа с открытым исходным кодом, которая завоевывает популярность среди разработчиков и обычных пользователей с 201 года.
Используете другую систему? Введение Kanboard - это бесплатная программа с открытым исходным кодом для управления проектами, предназначенная для упрощения и визуализации.
Используете другую систему? Directus 6.4 CMS - это мощная и гибкая, бесплатная система управления контентом (CMS) с открытым исходным кодом, которая предоставляет разработчикам
Используете другую систему? MyBB - это бесплатная и открытая, интуитивно понятная и расширяемая форумная программа. Исходный код MyBB размещен на GitHub. Это руководство будет шо
Используете другую систему? Backdrop CMS 1.8.0 - это простая и гибкая, удобная для мобильных устройств, бесплатная система с открытым исходным кодом (CMS), которая позволяет нам
Используете другую систему? Microweber - это CMS с открытым исходным кодом и онлайн-магазин. Исходный код микропровода размещен на GitHub. Это руководство покажет вам
Используете другую систему? Osclass - это проект с открытым исходным кодом, который позволяет легко создавать секретные сайты без каких-либо технических знаний. Его источник
Используете другую систему? HTMLDoc будет динамически анализировать документы Postscript (PDF 1.6) из правильно написанного гипертекста (HTML 3.2). Это позволит вам т
Используете другую систему? Cachet - это система страниц с открытым исходным кодом, написанная на PHP. Исходный код Cachet размещен в этом репозитории Github. В этом
Используете другую систему? Selfoss RSS Reader - это бесплатная многоцелевая веб-программа с открытым исходным кодом для самостоятельного размещения, прямой эфир, гибриды, лента новостей (RSS / Atom).
Используете другую систему? Paste 2.1 - это простое и гибкое бесплатное приложение с открытым исходным кодом для хранения кода, текста и многого другого. Это было изначально
Используете другую систему? PyroCMS - это CMS с открытым исходным кодом, написанная на PHP. Исходный код PyroCMS размещен на GitHub. В этом руководстве хорошо прогуляться по всему
Изучение 26 методов анализа больших данных: часть 1
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше
