Ubuntu 16.04 Üzerinde Bro IDS Kurulumu

• Giriş
• Ön şartlar
• Adım 1: Sistemi Güncelle
• Adım 2: Bağımlılıkları Yükleyin
• Adım 3: Bro yükleyin
• 4. Adım: Bro'yu yapılandırın
• 5. Adım: Bro'yu başlatın
• Adım 6: Bro Test Edilmesi

Giriş

Bro güçlü bir açık kaynaklı ağ analizi çerçevesidir. Bro'nun birincil odak noktası ağ güvenliği izlemesidir. Bro ayrıca genel trafik analizi, sorun giderme yardımı ve performans ölçümleri için bir platform sağlar. Harici uygulamalarla son işlemeye uygun, iyi yapılandırılmış günlük dosyalarına geniş bir veri dizisi içeren kapsamlı günlük dosyaları sunar. Bu günlükler şunları içerir:

• İstenen URL'leri, anahtar başlıkları, MIME türleri ve sunucu yanıtlarıyla birlikte tüm HTTP oturumları.
• Yanıtları olan DNS istekleri.
• SMTP oturumlarının temel içeriği.
• SSL sertifikaları.

Bro ayrıca aşağıdakiler gibi bir dizi analiz ve algılama görevi sunar:

• HTTP oturumlarından dosyalar ayıklanıyor.
• SSH kaba kuvvet saldırılarını algılama.
• Harici kayıtlarla arayüz oluşturarak kötü amaçlı yazılımları tespit etme.
• Ağda görülen yazılımın güvenlik açığı sürümlerini bildirme.
• SQL enjeksiyon saldırılarını tespit edin.

Bro, bağımsız bir sistem olarak veya bir ağın trafiğini birlikte analiz etmek için bir dizi sistemi birbirine bağlayan bir Bro Kümesinin parçası olarak kurulabilir . Bu derste Bro'yu bağımsız modda kaynaktan yükleyeceğiz.

Ön şartlar

• En az 1 GB belleğe sahip bir Ubuntu 16.04 örneği.
• Kök olmayan bir sudo kullanıcısı.

Adım 1: Sistemi Güncelle

Kurulumumuza başlamadan önce sisteminizi güncellemeniz önerilir.

sudo apt-get update
sudo apt-get upgrade

Adım 2: Bağımlılıkları Yükleyin

Sonra, gerekli tüm paketleri sunucunuza kurmamız gerekecek.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

Adım 3: Bro yükleyin

Sonra Bro 2.5.2'yi kaynaktan yükleyeceğiz. En son sürümü kullandığınızdan emin olmak için Bro'nun indirme sayfasını ziyaret edin .

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

4. Adım: Bro'yu yapılandırın

Önce Bro'e hangi arayüzü izlemek istediğimizi söyleyeceğiz. Bu, yapılandırma dosyasını düzenleyerek yapılır /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

Hattı bulun ve interface=eth0arayüzünüzle değiştirin.

interface=ens3

Hangi arabirimi kullandığınızı aşağıdakilerle bulabilirsiniz.

ifconfig

Daha sonra, Bro'ya e-posta adresinizi ekleyerek günlük e-postasını nereye göndereceğini söylememiz gerekecek /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

MailToSatırı bulun ve e-posta adresinizi ekleyin.

MailTo = [email protected]

5. Adım: Bro'yu başlatın

Bro BroControlyüklemeye ihtiyacımız olacak kullanmaya başladı .

sudo /nsm/bro/bin/broctl
install
exit

Şimdi Bro başlayabilirsiniz.

sudo /nsm/bro/bin/broctl deploy

Sonra Bro'yu başlangıçta çalıştıracak şekilde ekleyeceğiz /etc/rc.local.

sudo nano /etc /rc.local

Aşağıdaki satırı ekleyin, sonra dosyayı kapatın ve kaydedin.

/nsm/bro/bin/broctl start

Sonra bir cron işi ekleyeceğiz.

crontab -e

Bro korumak için aşağıdakini ekleyin.

0-59/5 * * * * /nsm/bro/bin/broctl cron

Adım 6: Bro Test Edilmesi

Bro test etmek için, conn.logdosyayı kullanarak gerçek zamanlı olarak görüntüleyeceğiz tail.

tail -f /nsm/bro/logs/current/conn.log

Terminalinize yazdırılırken Bro çıktısını görebileceksiniz.