Bro IDS installimine Ubuntu 16.04-sse

Sissejuhatus

Bro on võimas avatud lähtekoodiga võrguanalüüsi raamistik. Bro keskendub peamiselt võrgu turvalisuse jälgimisele. Bro pakub ka platvormi üldiseks liiklusanalüüsiks ning tõrkeotsingu abiks ja jõudluse mõõtmiseks. See pakub ulatuslikke logifaile, mis sisaldavad suurt hulka andmeid hästi struktureeritud logifailides, mis sobivad väliste rakendustega järeltöötluseks. Need logid hõlmavad järgmist:

• Kõik HTTP-seansid koos nende nõutud URL-ide, võtmepäiste, MIME tüüpide ja serveri vastustega.
• DNS-päringud koos vastustega.
• SMTP-seansside põhisisu.
• SSL-sertifikaadid.

Bro pakub ka mitmesuguseid analüüsi- ja tuvastamisülesandeid, näiteks:

• Failide ekstraktimine HTTP-seanssidest.
• SSH jõhkra jõu rünnakute tuvastamine.
• Pahavara tuvastamine väliste registritega liidese kaudu.
• Teavitamine võrgus nähtud tarkvara haavatavatest versioonidest.
• Tuvastage SQL-i süstimise rünnakud.

Bro saab installida eraldiseisva süsteemina või osana Bro Cluster'ist, mis ühendab süsteemide komplekti, et ühiselt võrguliiklust analüüsida. Selles õpetuses installime Bro allikast eraldiseisvas režiimis.

Eeltingimused

• Ubuntu 16.04 eksemplar, millel on vähemalt 1 GB mälu.
• Mitte-root sudo kasutaja.

1. samm: värskendage süsteemi

Enne installimise alustamist on soovitatav oma süsteemi värskendada.

sudo apt-get update
sudo apt-get upgrade

2. samm: installige sõltuvused

Järgmisena peame installima kõik vajalikud paketid teie serverisse.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

3. samm: installige Bro

Järgmisena installime allikast Bro 2.5.2. Külastage Bro allalaadimislehte ja veenduge, et kasutate uusimat versiooni.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

4. samm: konfigureerige Bro

Kõigepealt ütleme Broile, millist liidest me jälgida soovime. Seda tehakse konfiguratsioonifaili redigeerimiseks /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

Leidke rida interface=eth0ja muutke see oma liideseks.

interface=ens3

Kasutatavat liidest leiate järgmisest.

ifconfig

Järgmiseks peame ütlema Brole, kuhu logimeil saata, lisades oma e-posti aadressi e-posti aadressile /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

Leidke MailTorida ja lisage oma e-posti aadress.

MailTo = sammy@example.com

5. samm: käivitage Bro

Bro alustas kasutamist BroControl, mille peame installima.

sudo /nsm/bro/bin/broctl
install
exit

Nüüd saate alustada Bro.

sudo /nsm/bro/bin/broctl deploy

Järgmisena paneme Bro käivitamisel käima, lisades selle /etc/rc.local.

sudo nano /etc /rc.local

Lisage järgmine rida, seejärel sulgege ja salvestage fail.

/nsm/bro/bin/broctl start

Järgmisena lisame cron töö.

crontab -e

Bro.

0-59/5 * * * * /nsm/bro/bin/broctl cron

6. toiming: Bro

Bro testimiseks vaatame conn.logfaili reaalajas, kasutades tail.

tail -f /nsm/bro/logs/current/conn.log

Näete Bro väljundit, kui see teie terminali prinditakse.