Installerer Bro IDS på Fedora 25

Introduktion

Bro er en open source-netværkstrafikanalysator. Det er primært en sikkerhedsmonitor, der inspicerer al trafik på et link i dybden for tegn på mistænkelig aktivitet. Mere generelt understøtter Bro dog en lang række trafikanalyseopgaver selv uden for sikkerhedsdomænet, herunder præstationsmålinger og hjælp til fejlfinding.

Forudsætninger

Før du installerer Bro, skal du sikre dig, at nogle afhængigheder er på plads:

Nødvendige afhængigheder
  • Libpcap
  • OpenSSL biblioteker
  • BIND8 bibliotek
  • Libz
  • Bash (til BroControl)
  • Python 2.6+ eller nyere (til BroControl)

Det Sendmailer ikke påkrævet, men anbefales stærkt.

Trin 1: Opdater systemet

Før du installerer nogen pakker, anbefales det at opdatere systempakkerne. Kør kommandoen dnf --assumeyes update. Dette vil downloade og installere de seneste versioner af systempakkerne. Pakkemanager vil automatisk svare ja til tilbudte prompter. Det kan tage noget tid.

Trin 2: Installer afhængigheder

Du skal installere de nødvendige pakker på dit system. Kør følgende kommando: dnf --assumeyes install libpcap openssl python zlib sendmail

Trin 3: Installer Bro IDS

Kør kommando dnf install --assumeyes bro Denne kommando installeres broi /binmappen. Og lad os nu konfigurere det.

Trin 4: Konfigurer Bro IDS

Opret mapper: mkdir -p /var/log/broogmkdir -p /var/spool

Konfiguration af filen node.cfg

Siden Fedora 2x interface navngivning blev ændret, så lad os finde ud af det nuværende iface navn:
ls /sys/class/net. Output skal ligne denne: ens3 lo, eller denne: eth0 lo. I det første tilfælde er vi interesseret i ens3grænsefladenavn, i det andet tilfælde -- eth0. Lad os antage, at vi har ens3.

Undersøg nu filen /etc/bro/node.cfg. Kør kommando less /etc/bro/node.cfg. På linje 11 er der netværksgrænsefladespecifikation:
interface=eth0. Hvis dit iface-navn er eth0-- lad filen uden ændringer og fortsæt til næste trin. Ellers – skift det med ens3. Kør denne kommando til det: sed -i 's/eth0/ens3'. Option -istår for at ændre filen på plads. serstatter værdien mellem første og anden skråstreg med værdien mellem anden og tredje.

Konfiguration af broctl.cfg-filen

Tilføj variabler til konfigurationsfilen:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Trin 5: Start BroCtl

Nu kan vi implementere vores konfigurerede node og begynde at logge:

Kør kommando broctl deploy. Du vil se output som dette:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Hvis du ikke fik nogen fejl - bro er implementeret.

Trin 5: Test din installation

Lad os nu se på loggene: ls -la /var/log/bro. Output skal ligne denne:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Kør denne kommando for at afslutte logfiler: tail -f /var/log/bro/current/conn.logog forespørg din ip fra browseren.
Hvis alt var konfigureret korrekt, vil du se logmeddelelser.

God fornøjelse!


Sådan installeres BigTree CMS på en Fedora 26 LAMP VPS

Sådan installeres BigTree CMS på en Fedora 26 LAMP VPS

Bruger du et andet system? BigTree CMS 4.2 er et hurtigt og let, gratis og open source, enterprise-grade content management system (CMS) med omfattende

Sådan installeres Koel på Fedora 28

Sådan installeres Koel på Fedora 28

Bruger du et andet system? Koel er en simpel webbaseret personlig lydstreaming-app skrevet i Vue på klientsiden og Laravel på serversiden. Koe

Sådan installeres Grav CMS på Fedora 28

Sådan installeres Grav CMS på Fedora 28

Bruger du et andet system? Grav er et open source flad-fil CMS skrevet i PHP. Grav kildekode er offentligt hostet på GitHub. Denne vejledning viser dig, hvordan t

Installation af Akaunting på Fedora 28

Installation af Akaunting på Fedora 28

Bruger du et andet system? Akaunting er en gratis open source og online regnskabssoftware designet til små virksomheder og freelancere. Den er bygget vid

Sådan installeres Tiny Tiny RSS Reader på en Fedora 26 LAMP VPS

Sådan installeres Tiny Tiny RSS Reader på en Fedora 26 LAMP VPS

Bruger du et andet system? Tiny Tiny RSS Reader er en gratis og open source selv-hostet webbaseret nyhedsfeed (RSS/Atom) læser og aggregator, designet til at allo

Sådan installeres InvoicePlane på Fedora 28

Sådan installeres InvoicePlane på Fedora 28

Bruger du et andet system? InvoicePlane er en gratis og open source faktureringsapplikation. Dens kildekode kan findes på dette Github-lager. Denne guide

Installer en Minecraft-server på Fedora 26

Installer en Minecraft-server på Fedora 26

Bruger du et andet system? I denne tutorial vil jeg guide dig gennem opsætning af en Minecraft-server på en højtydende SSD VPS hos Vultr. Du vil lære ho

Sådan kompileres Nginx fra kilden på Fedora 25

Sådan kompileres Nginx fra kilden på Fedora 25

Bruger du et andet system? NGINX kan bruges som en HTTP/HTTPS-server, omvendt proxyserver, mailproxyserver, load balancer, TLS-terminator eller cachin

Sådan installeres Pagekit 1.0 CMS på en Fedora 26 LAMP VPS

Sådan installeres Pagekit 1.0 CMS på en Fedora 26 LAMP VPS

Bruger du et andet system? Pagekit 1.0 CMS er et smukt, modulært, udvideligt og let, gratis og open source Content Management System (CMS) med

Sådan installeres Subrion 4.1 CMS på en Fedora 26 LAMP VPS

Sådan installeres Subrion 4.1 CMS på en Fedora 26 LAMP VPS

Bruger du et andet system? Subrion 4.1 CMS er et kraftfuldt og fleksibelt open source Content Management System (CMS), der bringer et intuitivt og klart indhold

Installer TaskServer (taskd) på Fedora 26

Installer TaskServer (taskd) på Fedora 26

Bruger du et andet system? TaskWarrior er et open source-tidsstyringsværktøj, der er en forbedring af Todo.txt-applikationen og dens kloner. På grund af th

Sådan installeres CMS Made Simple 2.2 på en Fedora 26 LAMP VPS

Sådan installeres CMS Made Simple 2.2 på en Fedora 26 LAMP VPS

Bruger du et andet system? CMS Made Simple 2.2 er et fleksibelt og udvidelsesvenligt, gratis og open source Content Management System (CMS) intelligent designet til at b.

Installerer Bro IDS på Fedora 25

Installerer Bro IDS på Fedora 25

Bruger du et andet system? Introduktion Bro er en open source netværkstrafikanalysator. Det er primært en sikkerhedsmonitor, der inspicerer al trafik på en linie

Sådan installeres X-Cart 5 på Fedora 31

Sådan installeres X-Cart 5 på Fedora 31

Bruger du et andet system? X-Cart er en ekstremt fleksibel open source e-handelsplatform med tonsvis af funktioner og integrationer. X-Cart kildekoden er vært

Sådan installeres Matomo Analytics på Fedora 28

Sådan installeres Matomo Analytics på Fedora 28

Bruger du et andet system? Matomo (tidligere Piwik) er en open source-analyseplatform, et åbent alternativ til Google Analytics. Matomo-kilden er vært o

Sådan installeres MyBB på Fedora 28

Sådan installeres MyBB på Fedora 28

Bruger du et andet system? MyBB er et gratis og open source, intuitivt og udvidelsesvenligt forumprogram. MyBB-kildekoden er hostet på GitHub. Denne guide vil sho

Sådan installeres og konfigureres TaskBoard på Fedora 30

Sådan installeres og konfigureres TaskBoard på Fedora 30

Bruger du et andet system? Introduktion TaskBoard er et gratis og open source-værktøj, der kan bruges til at holde styr på ting, der skal gøres. Det giver

Sådan installeres LimeSurvey CE på Fedora 28

Sådan installeres LimeSurvey CE på Fedora 28

Bruger du et andet system? LimeSurvey er et open source-undersøgelsesprogram skrevet i PHP. LimeSurvey-kildekoden er hostet på GitHub. Denne guide vil vise dig

Sådan installeres Backdrop CMS 1.8.0 på en Fedora 26 LAMP VPS

Sådan installeres Backdrop CMS 1.8.0 på en Fedora 26 LAMP VPS

Bruger du et andet system? Backdrop CMS 1.8.0 er et enkelt og fleksibelt, mobilvenligt, gratis og open source Content Management System (CMS), der giver os mulighed for

Sådan installeres Craft CMS på Fedora 29

Sådan installeres Craft CMS på Fedora 29

Bruger du et andet system? Craft CMS er et open source CMS skrevet i PHP. Craft CMS-kildekoden er hostet på GitHub. Denne vejledning viser dig, hvordan du installerer

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.

DDOS-angreb: et kort overblik

DDOS-angreb: et kort overblik

Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.

Udvikling af datalagring – Infografik

Udvikling af datalagring – Infografik

Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af ​​dataene. Denne blog dækker udviklingen af ​​datalagring på basis af en infografik.

Funktioner af Big Data Reference Architecture Layers

Funktioner af Big Data Reference Architecture Layers

Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af ​​mac-maskiner. Læs denne artikel for at lære mere