การติดตั้ง Bro IDS บน Fedora 25

บทนำ

Bro เป็นเครื่องมือวิเคราะห์ทราฟฟิกเครือข่ายโอเพนซอร์ซ เป็นเครื่องตรวจสอบความปลอดภัยเป็นหลักที่ตรวจสอบปริมาณการใช้ข้อมูลทั้งหมดบนลิงก์เชิงลึกเพื่อหาสัญญาณของกิจกรรมที่น่าสงสัย อย่างไรก็ตามโดยทั่วไป Bro สนับสนุนงานการวิเคราะห์ปริมาณการใช้งานที่หลากหลายแม้อยู่นอกโดเมนความปลอดภัยรวมถึงการวัดประสิทธิภาพและความช่วยเหลือในการแก้ไขปัญหา

ข้อกำหนดเบื้องต้น

ก่อนที่จะติดตั้ง Bro คุณจะต้องตรวจสอบให้แน่ใจว่ามีการขึ้นต่อกันบางส่วน:

การพึ่งพาที่จำเป็น
  • libpcap
  • ไลบรารี OpenSSL
  • ห้องสมุด BIND8
  • Libz
  • Bash (สำหรับ BroControl)
  • Python 2.6+ ขึ้นไป (สำหรับ BroControl)

Sendmailไม่จำเป็นต้อง แต่ขอแนะนำ

ขั้นตอนที่ 1: อัปเดตระบบ

ก่อนที่จะติดตั้งแพ็คเกจใด ๆ ขอแนะนำให้อัพเดตแพ็คเกจระบบ dnf --assumeyes updateเรียกใช้คำสั่ง นี่จะดาวน์โหลดและติดตั้งแพ็คเกจระบบรุ่นล่าสุด ผู้จัดการแพคเกจจะตอบว่าใช่โดยอัตโนมัติเพื่อแจ้งข้อเสนอ อาจใช้เวลาสักครู่

ขั้นตอนที่ 2: ติดตั้งการพึ่งพา

คุณจะต้องติดตั้งแพ็คเกจที่จำเป็นในระบบของคุณ รันคำสั่งต่อไปนี้: dnf --assumeyes install libpcap openssl python zlib sendmail

ขั้นตอนที่ 3: ติดตั้ง Bro IDS

เรียกใช้คำสั่งคำสั่งdnf install --assumeyes bro นี้จะติดตั้งbroลงใน/binไดเรกทอรี และตอนนี้เรามากำหนดค่า

ขั้นตอนที่ 4: กำหนดค่า Bro IDS

สร้างโฟลเดอร์: mkdir -p /var/log/broและmkdir -p /var/spool

การกำหนดค่าไฟล์ node.cfg

ตั้งแต่ Fedora 2x อินเตอร์เฟซการตั้งชื่อก็เปลี่ยนเพื่อให้หาชื่อ iface
ls /sys/class/netปัจจุบัน: เอาท์พุทควรจะคล้ายกับคนนี้: หรือนี้:ens3 lo eth0 loในกรณีแรกที่เรามีความสนใจในens3ชื่ออินเตอร์เฟซในหนึ่งวินาที eth0- ens3สมมติว่าเรามี

/etc/bro/node.cfgตอนนี้ตรวจสอบไฟล์ less /etc/bro/node.cfgคำสั่งเรียก ที่เส้น 11
interface=eth0มีสเปคเชื่อมต่อเครือข่าย: หากชื่อ iface ของคุณคือeth0- ให้ไฟล์โดยไม่มีการเปลี่ยนแปลงและทำตามขั้นตอนต่อไป มิฉะนั้น - ens3เปลี่ยนมันด้วย สำหรับการเรียกใช้คำสั่งนี้: sed -i 's/eth0/ens3'. ตัวเลือก-iย่อมาจากการเปลี่ยนไฟล์ในสถานที่ sจะแทนที่ค่าที่อยู่ระหว่างเครื่องหมายทับแรกและตัวที่สองกับค่าระหว่างสองและสาม

การกำหนดค่าไฟล์ broctl.cfg

เพิ่มตัวแปรลงในไฟล์ปรับแต่ง:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

ขั้นตอนที่ 5: เปิดใช้ BroCtl

ตอนนี้เราสามารถปรับใช้โหนดที่กำหนดค่าของเราและเริ่มการบันทึก:

broctl deployคำสั่งเรียก คุณจะเห็นผลลัพธ์เช่นนี้:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

หากคุณไม่ได้รับข้อผิดพลาด - มีการปรับใช้เพื่อน

ขั้นตอนที่ 5: ทดสอบการติดตั้งของคุณ

ls -la /var/log/broตอนนี้ให้ดูที่บันทึก: ผลลัพธ์ควรคล้ายกับอันนี้:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

เรียกใช้คำสั่งนี้เพื่อตัดการบันทึกtail -f /var/log/bro/current/conn.logและสอบถาม IP ของคุณจากเบราว์เซอร์
หากกำหนดค่าทุกอย่างถูกต้องคุณจะเห็นข้อความบันทึก

สนุก!



Leave a Comment

วิธีการติดตั้ง Directus 6.4 CMS บน Fedora 26 LAMP VPS

วิธีการติดตั้ง Directus 6.4 CMS บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Directus 6.4 CMS เป็นระบบการจัดการเนื้อหาแบบไม่มีหัว (Headless Content Management: CMS) ที่ทรงพลังและยืดหยุ่นซึ่งให้ผู้พัฒนา

วิธีติดตั้ง Tiny Tiny RSS Reader บน Fedora 26 LAMP VPS

วิธีติดตั้ง Tiny Tiny RSS Reader บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Tiny Tiny RSS Reader เป็นโปรแกรมอ่านและรวบรวมข้อมูลฟรีแบบโอเพนซอร์ซที่มาจากเว็บ (RSS / Atom) ออกแบบมาเพื่อรองรับ

วิธีติดตั้ง Selfoss RSS Reader บน Fedora 26 LAMP VPS

วิธีติดตั้ง Selfoss RSS Reader บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Selfoss RSS Reader เป็นฟรีและเปิดตัวเองบนเว็บโฮสต์อเนกประสงค์, สตรีมสด, ตอบโต้กับผู้ใช้ได้, ฟีดข่าว (RSS / Atom) reade

วิธีการติดตั้ง Paste 2.1 บน Fedora 26 LAMP VPS

วิธีการติดตั้ง Paste 2.1 บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Paste 2.1 เป็นแอปพลิเคชั่น Pastebin ที่เรียบง่ายและยืดหยุ่นฟรีและโอเพนซอร์สสำหรับการจัดเก็บรหัสข้อความและอื่น ๆ มันคือ initall

วิธีการติดตั้ง osTicket บน Fedora 30

วิธีการติดตั้ง osTicket บน Fedora 30

ใช้ระบบที่แตกต่างกันอย่างไร osTicket เป็นระบบตั๋วสนับสนุนลูกค้าโอเพ่นซอร์ส ซอร์สโค้ดของ osTicket นั้นโฮสต์บน Github ในบทช่วยสอนนี้

วิธีการติดตั้ง TextPattern CMS 4.6.2 บน Fedora 26 LAMP VPS

วิธีการติดตั้ง TextPattern CMS 4.6.2 บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร TextPattern CMS 4.6.2 เป็นระบบจัดการเนื้อหา (CMS) ที่ง่ายยืดหยุ่นและฟรีและโอเพ่นซอร์สที่ช่วยให้นักออกแบบเว็บไซต์

วิธีการติดตั้ง Golang 1.13 บน CentOS 8, Ubuntu 18.04, Debian 10 และ Fedora 31

วิธีการติดตั้ง Golang 1.13 บน CentOS 8, Ubuntu 18.04, Debian 10 และ Fedora 31

Go (หรือที่รู้จักกันในชื่อ Golang) เป็นภาษาการเขียนโปรแกรมแบบคงที่เรียบเรียงและเรียบเรียงซึ่งพัฒนาโดย Google ความเรียบง่ายและความอเนกประสงค์ของ Gos ทำให้ b

วิธีการติดตั้ง Redaxscript 3.2 CMS บน Fedora 26 LAMP VPS

วิธีการติดตั้ง Redaxscript 3.2 CMS บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Redaxscript 3.2 CMS เป็นระบบจัดการเนื้อหา (CMS) ที่ทันสมัยและมีน้ำหนักเบาฟรีและโอเพนซอร์สที่มี rocket-fas

วิธีติดตั้ง Grav CMS บน Fedora 28

วิธีติดตั้ง Grav CMS บน Fedora 28

ใช้ระบบที่แตกต่างกันอย่างไร Grav เป็น CMS ไฟล์โอเพ่นซอร์สที่เขียนด้วย PHP ซอร์สโค้ด Grav ถูกโฮสต์แบบสาธารณะบน GitHub คำแนะนำนี้จะแสดงให้คุณเห็นว่า

วิธีการติดตั้ง Osclass บน Fedora 28

วิธีการติดตั้ง Osclass บน Fedora 28

ใช้ระบบที่แตกต่างกันอย่างไร Osclass เป็นโครงการโอเพนซอร์ซที่ช่วยให้คุณสร้างไซต์ย่อยได้โดยง่ายโดยไม่มีความรู้ด้านเทคนิค มันคือรสเปรี้ยว

วิธีติดตั้ง AWStats บน Fedora 28

วิธีติดตั้ง AWStats บน Fedora 28

AWStats เป็นเครื่องมือที่มีประโยชน์สำหรับการวิเคราะห์ปริมาณการใช้งานเว็บ อินเทอร์เฟซ HTML ของมันสามารถเข้าถึงได้ผ่านเบราว์เซอร์ทำให้คุณเข้าใจได้ง่ายว่าใครกำลังดูคุณอยู่

ติดตั้ง HTMLDoc บน Fedora 29

ติดตั้ง HTMLDoc บน Fedora 29

ใช้ระบบที่แตกต่างกันอย่างไร HTMLDoc จะแยกวิเคราะห์เอกสาร Postscript (PDF 1.6) แบบไดนามิกจาก Hypertext ที่เขียนอย่างถูกต้อง (HTML 3.2) สิ่งนี้จะช่วยให้คุณเ

วิธีติดตั้ง Subrion 4.1 CMS บน Fedora 26 LAMP VPS

วิธีติดตั้ง Subrion 4.1 CMS บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Subrion 4.1 CMS เป็นระบบจัดการเนื้อหาโอเพ่นซอร์สที่ทรงพลังและยืดหยุ่นซึ่งนำเสนอคอนเทนต์ที่ใช้งานง่ายและชัดเจน

วิธีการติดตั้ง MyCLI บน Linux (CentOS, Debian, Fedora และ Ubuntu)

วิธีการติดตั้ง MyCLI บน Linux (CentOS, Debian, Fedora และ Ubuntu)

บทนำ MyCLI เป็นไคลเอนต์บรรทัดคำสั่งสำหรับ MySQL และ MariaDB ที่ช่วยให้คุณดำเนินการอัตโนมัติและช่วยให้มีไวยากรณ์ของคำสั่ง SQL ของคุณ MyCL

วิธีการติดตั้งและกำหนดค่า TaskBoard บน Fedora 30

วิธีการติดตั้งและกำหนดค่า TaskBoard บน Fedora 30

ใช้ระบบที่แตกต่างกันอย่างไร บทนำ TaskBoard เป็นเครื่องมือโอเพ่นซอร์สฟรีที่สามารถใช้ติดตามสิ่งต่าง ๆ ที่ต้องทำให้เสร็จ มันให้

วิธีการติดตั้ง Neos CMS บน Fedora 28

วิธีการติดตั้ง Neos CMS บน Fedora 28

ใช้ระบบที่แตกต่างกันอย่างไร Neos เป็นแพลตฟอร์มแอปพลิเคชันเนื้อหาที่มี CMS และกรอบแอปพลิเคชันที่เป็นแกนหลัก คู่มือนี้จะแสดงวิธีติดตั้ง

วิธีการติดตั้ง Microweber บน Fedora 28

วิธีการติดตั้ง Microweber บน Fedora 28

ใช้ระบบที่แตกต่างกันอย่างไร Microweber เป็น CMS แบบเปิดและลากแบบโอเพ่นซอร์สและร้านค้าออนไลน์ ซอร์สโค้ด Microweber นั้นโฮสต์บน GitHub คู่มือนี้จะแสดงให้คุณเห็น

วิธีติดตั้ง BigTree CMS บน Fedora 26 LAMP VPS

วิธีติดตั้ง BigTree CMS บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร BigTree CMS 4.2 เป็นระบบการจัดการเนื้อหาระดับองค์กร (CMS) ที่รวดเร็วและน้ำหนักเบาฟรีและโอเพนซอร์ส

ติดตั้ง TaskServer (taskd) บน Fedora 26

ติดตั้ง TaskServer (taskd) บน Fedora 26

ใช้ระบบที่แตกต่างกันอย่างไร TaskWarrior เป็นเครื่องมือจัดการเวลาแบบโอเพ่นซอร์สที่เป็นการปรับปรุงแอพพลิเคชั่น Todo.txt และโคลนของมัน เนื่องมาจาก

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS ซึ่งเป็นโอเพ่นซอร์สและระบบปฏิบัติการฟรีพร้อมเวอร์ชันล่าสุดแล้ว สามารถตอบสนองความต้องการของผู้ใช้ Windows ยุคใหม่และล้ม Microsoft ได้หรือไม่? มาหาข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบเก่านี้ แต่เป็นประสบการณ์ OS ที่ใหม่กว่ากัน

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

การโจมตีของ Ransomware กำลังเพิ่มขึ้น แต่ AI สามารถช่วยจัดการกับไวรัสคอมพิวเตอร์ตัวล่าสุดได้หรือไม่? AI คือคำตอบ? อ่านที่นี่รู้ว่า AI boone หรือ bane

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

ในที่สุด Whatsapp ก็เปิดตัวแอพเดสก์ท็อปสำหรับผู้ใช้ Mac และ Windows ตอนนี้คุณสามารถเข้าถึง Whatsapp จาก Windows หรือ Mac ได้อย่างง่ายดาย ใช้ได้กับ Windows 8+ และ Mac OS 10.9+

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

อ่านข้อมูลนี้เพื่อทราบว่าปัญญาประดิษฐ์กำลังได้รับความนิยมในหมู่บริษัทขนาดเล็กอย่างไร และเพิ่มโอกาสในการทำให้พวกเขาเติบโตและทำให้คู่แข่งได้เปรียบ

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

เมื่อเร็ว ๆ นี้ Apple เปิดตัว macOS Catalina 10.15.4 การอัปเดตเสริมเพื่อแก้ไขปัญหา แต่ดูเหมือนว่าการอัปเดตทำให้เกิดปัญหามากขึ้นที่นำไปสู่การสร้างเครื่อง Mac อ่านบทความนี้เพื่อเรียนรู้เพิ่มเติม

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

คอมพิวเตอร์ของเราจัดเก็บข้อมูลทั้งหมดในลักษณะที่เรียกว่าระบบไฟล์บันทึก เป็นวิธีการที่มีประสิทธิภาพที่ช่วยให้คอมพิวเตอร์สามารถค้นหาและแสดงไฟล์ได้ทันทีที่คุณกดค้นหาhttps://wethegeek.com/?p=94116&preview=true

ภาวะเอกฐานทางเทคโนโลยี: อนาคตอันห่างไกลของอารยธรรมมนุษย์?

ภาวะเอกฐานทางเทคโนโลยี: อนาคตอันห่างไกลของอารยธรรมมนุษย์?

ในขณะที่วิทยาศาสตร์มีวิวัฒนาการไปอย่างรวดเร็ว โดยรับช่วงต่อความพยายามของเราอย่างมาก ความเสี่ยงในการทำให้ตัวเองตกอยู่ในภาวะภาวะเอกฐานที่อธิบายไม่ได้ก็เพิ่มขึ้นเช่นกัน อ่านว่าภาวะเอกฐานอาจมีความหมายสำหรับเราอย่างไร

ข้อมูลเชิงลึกเกี่ยวกับ 26 เทคนิคการวิเคราะห์ข้อมูลขนาดใหญ่: ตอนที่ 1

ข้อมูลเชิงลึกเกี่ยวกับ 26 เทคนิคการวิเคราะห์ข้อมูลขนาดใหญ่: ตอนที่ 1

ข้อมูลเชิงลึกเกี่ยวกับ 26 เทคนิคการวิเคราะห์ข้อมูลขนาดใหญ่: ตอนที่ 1

ผลกระทบของปัญญาประดิษฐ์ในการดูแลสุขภาพ 2021

ผลกระทบของปัญญาประดิษฐ์ในการดูแลสุขภาพ 2021

AI ในการดูแลสุขภาพได้ก้าวกระโดดอย่างมากจากทศวรรษที่ผ่านมา ดังนั้นอนาคตของ AI ในการดูแลสุขภาพจึงยังคงเติบโตทุกวัน