在Ubuntu 16.04上安装Bro IDS

介绍

Bro是一个功能强大的开源网络分析框架。Bro的主要重点是网络安全监控。Bro还为一般流量分析以及故障排除协助和性能评估提供了一个平台。它提供了广泛的日志文件,这些日志文件在结构合理的日志文件中包含大量数据,适用于使用外部应用程序进行后处理。这些日志包括:

  • 所有HTTP会话及其请求的URL,密钥标头,MIME类型和服务器响应。
  • 带回复的DNS请求。
  • SMTP会话的关键内容。
  • SSL证书。

Bro还提供一系列分析和检测任务,例如:

  • 从HTTP会话中提取文件。
  • 检测SSH暴力攻击。
  • 通过与外部注册表交互来检测恶意软件。
  • 报告在网络上看到的软件的易受攻击的版本。
  • 检测SQL注入攻击。

Bro可以作为独立系统安装,也可以作为Bro Bro群集的一部分安装,Bro Cluster连接一组系统以共同分析网络流量。在本教程中,我们将以独立模式从源代码安装Bro。

先决条件

  • 具有至少1 GB内存的Ubuntu 16.04实例。
  • 非root用户sudo用户。

步骤1:更新系统

开始安装之前,建议您更新系统。

sudo apt-get update
sudo apt-get upgrade

步骤2:安装依赖项

接下来,我们需要将所有必需的软件包安装到您的服务器上。

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

步骤3:安装Bro

接下来,我们将从源代码安装Bro 2.5.2。访问Bro的下载页面,以确保您使用的是最新版本。

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

步骤4:配置兄弟

首先,我们将告诉Bro,我们要监视哪个接口。这是通过编辑配置文件完成的/nsm/bro/etc/node.cfg

sudo nano /nsm/bro/etc/node.cfg

找到该行interface=eth0并将其更改为您的界面。

interface=ens3

您可以通过以下内容找到正在使用的接口。

ifconfig

接下来,我们需要通过将您的电子邮件地址添加到来告知Bro,将日志电子邮件发送到哪里/nsm/bro/etc/broctl.cfg

sudo nano /nsm/bro/etc/broctl.cfg

查找MailTo行并添加您的电子邮件地址。

MailTo = [email protected]

步骤5:启动兄弟

Bro开始使用BroControl,我们将需要安装。

sudo /nsm/bro/bin/broctl
install
exit

现在您可以启动兄弟了。

sudo /nsm/bro/bin/broctl deploy

接下来,通过将Bro添加到中,将其设置为在启动时运行/etc/rc.local

sudo nano /etc /rc.local

添加以下行,然后关闭并保存文件。

/nsm/bro/bin/broctl start

接下来,我们将添加一个cron作业。

crontab -e

添加以下内容以维护兄弟。

0-59/5 * * * * /nsm/bro/bin/broctl cron

步骤6:测试兄弟

为了测试Bro,我们将conn.log使用实时查看文件tail

tail -f /nsm/bro/logs/current/conn.log

当Bro的输出打印到终端时,您将能够看到它的输出。



Leave a Comment

AI 能否應對越來越多的勒索軟件攻擊?

AI 能否應對越來越多的勒索軟件攻擊?

勒索軟件攻擊呈上升趨勢,但人工智能能否幫助應對最新的計算機病毒?AI 是答案嗎?在這裡閱讀知道是 AI 布恩還是禍根

ReactOS:這是 Windows 的未來嗎?

ReactOS:這是 Windows 的未來嗎?

ReactOS,一個開源和免費的操作系統,這裡有最新版本。它能否滿足現代 Windows 用戶的需求並打倒微軟?讓我們更多地了解這種老式但更新的操作系統體驗。

通過 WhatsApp 桌面應用程序 24*7 保持聯繫

通過 WhatsApp 桌面應用程序 24*7 保持聯繫

Whatsapp 終於為 Mac 和 Windows 用戶推出了桌面應用程序。現在您可以輕鬆地從 Windows 或 Mac 訪問 Whatsapp。適用於 Windows 8+ 和 Mac OS 10.9+

人工智能如何將流程自動化提升到新的水平?

人工智能如何將流程自動化提升到新的水平?

閱讀本文以了解人工智能如何在小型公司中變得流行,以及它如何增加使它們成長並為競爭對手提供優勢的可能性。

macOS Catalina 10.15.4 補充更新引發的問題多於解決

macOS Catalina 10.15.4 補充更新引發的問題多於解決

最近,Apple 發布了 macOS Catalina 10.15.4 補充更新以修復問題,但似乎該更新引起了更多問題,導致 mac 機器變磚。閱讀這篇文章以了解更多信息

大數據的13個商業數據提取工具

大數據的13個商業數據提取工具

大數據的13個商業數據提取工具

什麼是日誌文件系統,它是如何工作的?

什麼是日誌文件系統,它是如何工作的?

我們的計算機以稱為日誌文件系統的有組織的方式存儲所有數據。這是一種有效的方法,可以讓計算機在您點擊搜索時立即搜索和顯示文件。 https://wethegeek.com/?p=94116&preview=true

技術奇點:人類文明的遙遠未來?

技術奇點:人類文明的遙遠未來?

隨著科學的快速發展,接管了我們的大量工作,我們陷入無法解釋的奇點的風險也在增加。閱讀,奇點對我們意味著什麼。

洞察 26 種大數據分析技術:第 1 部分

洞察 26 種大數據分析技術:第 1 部分

洞察 26 種大數據分析技術:第 1 部分

2021 年人工智能對醫療保健的影響

2021 年人工智能對醫療保健的影響

過去幾十年,醫療保健領域的人工智能取得了巨大飛躍。因此,醫療保健中人工智能的未來仍在日益增長。