在Ubuntu 16.04上安装Bro IDS

• 介绍
• 先决条件
• 步骤1：更新系统
• 步骤2：安装依赖项
• 步骤3：安装Bro
• 步骤4：配置兄弟
• 步骤5：启动兄弟
• 步骤6：测试兄弟

介绍

Bro是一个功能强大的开源网络分析框架。Bro的主要重点是网络安全监控。Bro还为一般流量分析以及故障排除协助和性能评估提供了一个平台。它提供了广泛的日志文件，这些日志文件在结构合理的日志文件中包含大量数据，适用于使用外部应用程序进行后处理。这些日志包括：

• 所有HTTP会话及其请求的URL，密钥标头，MIME类型和服务器响应。
• 带回复的DNS请求。
• SMTP会话的关键内容。
• SSL证书。

Bro还提供一系列分析和检测任务，例如：

• 从HTTP会话中提取文件。
• 检测SSH暴力攻击。
• 通过与外部注册表交互来检测恶意软件。
• 报告在网络上看到的软件的易受攻击的版本。
• 检测SQL注入攻击。

Bro可以作为独立系统安装，也可以作为Bro Bro群集的一部分安装，Bro Cluster连接一组系统以共同分析网络流量。在本教程中，我们将以独立模式从源代码安装Bro。

先决条件

• 具有至少1 GB内存的Ubuntu 16.04实例。
• 非root用户sudo用户。

步骤1：更新系统

开始安装之前，建议您更新系统。

sudo apt-get update
sudo apt-get upgrade

步骤2：安装依赖项

接下来，我们需要将所有必需的软件包安装到您的服务器上。

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

步骤3：安装Bro

接下来，我们将从源代码安装Bro 2.5.2。访问Bro的下载页面，以确保您使用的是最新版本。

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

步骤4：配置兄弟

首先，我们将告诉Bro，我们要监视哪个接口。这是通过编辑配置文件完成的/nsm/bro/etc/node.cfg。

sudo nano /nsm/bro/etc/node.cfg

找到该行interface=eth0并将其更改为您的界面。

interface=ens3

您可以通过以下内容找到正在使用的接口。

ifconfig

接下来，我们需要通过将您的电子邮件地址添加到来告知Bro，将日志电子邮件发送到哪里/nsm/bro/etc/broctl.cfg。

sudo nano /nsm/bro/etc/broctl.cfg

查找MailTo行并添加您的电子邮件地址。

MailTo = sammy@example.com

步骤5：启动兄弟

Bro开始使用BroControl，我们将需要安装。

sudo /nsm/bro/bin/broctl
install
exit

现在您可以启动兄弟了。

sudo /nsm/bro/bin/broctl deploy

接下来，通过将Bro添加到中，将其设置为在启动时运行/etc/rc.local。

sudo nano /etc /rc.local

添加以下行，然后关闭并保存文件。

/nsm/bro/bin/broctl start

接下来，我们将添加一个cron作业。

crontab -e

添加以下内容以维护兄弟。

0-59/5 * * * * /nsm/bro/bin/broctl cron

步骤6：测试兄弟

为了测试Bro，我们将conn.log使用实时查看文件tail。

tail -f /nsm/bro/logs/current/conn.log

当Bro的输出打印到终端时，您将能够看到它的输出。