Bro IDS:n asentaminen Fedora 25:een

Johdanto

Bro on avoimen lähdekoodin verkkoliikenteen analysaattori. Se on ensisijaisesti turvamonitori, joka tarkastaa kaiken linkin liikenteen perusteellisesti epäilyttävän toiminnan merkkien varalta. Yleisemmin kuitenkin Bro tukee laajaa valikoimaa liikenteen analysointitehtäviä myös suojausalueen ulkopuolella, mukaan lukien suorituskykymittaukset ja vianmäärityksen apu.

Edellytykset

Ennen Bron asentamista sinun on varmistettava, että joitain riippuvuuksia on olemassa:

Vaaditut riippuvuudet
  • Libpcap
  • OpenSSL-kirjastot
  • BIND8 kirjasto
  • Libz
  • Bash (BroControlille)
  • Python 2.6+ tai uudempi (BroControlille)

SendmailEi tarvita, mutta erittäin suositeltavaa.

Vaihe 1: Päivitä järjestelmä

Ennen pakettien asentamista on suositeltavaa päivittää järjestelmäpaketit. Suorita komento dnf --assumeyes update. Tämä lataa ja asentaa järjestelmäpakettien uusimmat versiot. Paketinhallinta vastaa automaattisesti kyllä ​​tarjottuihin kehotteisiin. Se voi kestää jonkin aikaa.

Vaihe 2: Asenna riippuvuudet

Sinun on asennettava tarvittavat paketit järjestelmääsi. Suorita seuraava komento: dnf --assumeyes install libpcap openssl python zlib sendmail

Vaihe 3: Asenna Bro IDS

Suorita komento dnf install --assumeyes bro Tämä komento asentaa broosaksi /binhakemistoon. Ja nyt konfiguroidaan se.

Vaihe 4: Määritä Bro IDS

Luo kansiot: mkdir -p /var/log/brojamkdir -p /var/spool

Node.cfg-tiedoston määrittäminen

Koska Fedora 2x -käyttöliittymän nimeäminen muuttui, selvitetään nykyinen ifacen nimi:
ls /sys/class/net. Tulosteen tulee olla samanlainen kuin tämä: ens3 lo, tai tämä: eth0 lo. Ensimmäisessä tapauksessa olemme kiinnostuneita ens3käyttöliittymän nimestä, toisessa -- eth0. Oletetaan, että meillä on ens3.

Tutki nyt tiedostoa /etc/bro/node.cfg. Suorita komento less /etc/bro/node.cfg. Linjalla 11 on verkkoliitännän määritys:
interface=eth0. Jos iface-nimesi on eth0-- anna tiedosto ilman muutoksia ja jatka seuraavaan vaiheeseen. Muuten - vaihda se ens3. Suorita tätä varten tämä komento: sed -i 's/eth0/ens3'. Optio -itarkoittaa tiedoston vaihtamista paikan päällä. skorvaa ensimmäisen ja toisen vinoviivan välissä olevan arvon toisen ja kolmannen kauttaviivalla olevalla arvolla.

Broctl.cfg-tiedoston määrittäminen

Lisää muuttujia asetustiedostoon:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Vaihe 5: Käynnistä BroCtl

Nyt voimme ottaa käyttöön määritetyn solmumme ja aloittaa kirjaamisen:

Suorita komento broctl deploy. Näet seuraavanlaisen tulosteen:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Jos et saa virheitä, bro otetaan käyttöön.

Vaihe 5: Testaa asennus

Katsotaanpa nyt lokeja: ls -la /var/log/bro. Tulostuksen pitäisi olla samanlainen kuin tämä:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Suorita tämä komento hännän lokeihin: tail -f /var/log/bro/current/conn.logja kysy IP-osoitetta selaimesta.
Jos kaikki on määritetty oikein, näet lokiviestejä.

Nauttia!


BigTree CMS:n asentaminen Fedora 26 LAMP VPS:ään

BigTree CMS:n asentaminen Fedora 26 LAMP VPS:ään

Käytätkö erilaista järjestelmää? BigTree CMS 4.2 on nopea ja kevyt, ilmainen ja avoimen lähdekoodin yritystason sisällönhallintajärjestelmä (CMS), jossa on laaja

Kuinka asentaa Koel Fedora 28:aan

Kuinka asentaa Koel Fedora 28:aan

Käytätkö erilaista järjestelmää? Koel on yksinkertainen verkkopohjainen henkilökohtainen äänen suoratoistosovellus, joka on kirjoitettu Vuessa asiakaspuolella ja Laravelissa palvelinpuolella. Koe

Grav CMS:n asentaminen Fedora 28:aan

Grav CMS:n asentaminen Fedora 28:aan

Käytätkö erilaista järjestelmää? Grav on avoimen lähdekoodin kiinteätiedostoinen CMS, joka on kirjoitettu PHP:llä. Gravin lähdekoodia isännöidään julkisesti GitHubissa. Tämä opas näyttää sinulle, kuinka t

Akauntingin asentaminen Fedora 28:aan

Akauntingin asentaminen Fedora 28:aan

Käytätkö erilaista järjestelmää? Akaunting on ilmainen, avoimen lähdekoodin ja online-kirjanpitoohjelmisto, joka on suunniteltu pienille yrityksille ja freelancereille. Se on rakennettu viisaasti

Tiny Tiny RSS Reader -ohjelman asentaminen Fedora 26 LAMP VPS:ään

Tiny Tiny RSS Reader -ohjelman asentaminen Fedora 26 LAMP VPS:ään

Käytätkö erilaista järjestelmää? Tiny Tiny RSS Reader on ilmainen ja avoimen lähdekoodin itseisännöity verkkopohjainen uutissyötteen (RSS/Atom) lukija ja kokoaja, joka on suunniteltu

Kuinka asentaa InvoicePlane Fedora 28:aan

Kuinka asentaa InvoicePlane Fedora 28:aan

Käytätkö erilaista järjestelmää? InvoicePlane on ilmainen ja avoimen lähdekoodin laskutussovellus. Sen lähdekoodi löytyy tästä Github-arkistosta. Tämä opas

Asenna Minecraft-palvelin Fedora 26:een

Asenna Minecraft-palvelin Fedora 26:een

Käytätkö erilaista järjestelmää? Tässä opetusohjelmassa opastan sinua Minecraft-palvelimen määrittämisessä korkean suorituskyvyn SSD VPS:lle Vultrissa. Opit kyllä

Kuinka kääntää Nginx lähteestä Fedora 25:ssä

Kuinka kääntää Nginx lähteestä Fedora 25:ssä

Käytätkö erilaista järjestelmää? NGINX:ää voidaan käyttää HTTP/HTTPS-palvelimena, käänteisenä välityspalvelimena, sähköpostin välityspalvelimena, kuormituksen tasapainottimena, TLS-päätteenä tai välimuistina.

Pagekit 1.0 CMS:n asentaminen Fedora 26 LAMP VPS:ään

Pagekit 1.0 CMS:n asentaminen Fedora 26 LAMP VPS:ään

Käytätkö erilaista järjestelmää? Pagekit 1.0 CMS on kaunis, modulaarinen, laajennettava ja kevyt, ilmainen ja avoimen lähdekoodin sisällönhallintajärjestelmä (CMS), jossa on

Subrion 4.1 CMS:n asentaminen Fedora 26 LAMP VPS:ään

Subrion 4.1 CMS:n asentaminen Fedora 26 LAMP VPS:ään

Käytätkö erilaista järjestelmää? Subrion 4.1 CMS on tehokas ja joustava avoimen lähdekoodin sisällönhallintajärjestelmä (CMS), joka tuo intuitiivisen ja selkeän sisällön

Asenna TaskServer (taskd) Fedora 26:een

Asenna TaskServer (taskd) Fedora 26:een

Käytätkö erilaista järjestelmää? TaskWarrior on avoimen lähdekoodin ajanhallintatyökalu, joka on parannus Todo.txt-sovellukseen ja sen klooniin. Johtuen th

CMS Made Simple 2.2:n asentaminen Fedora 26 LAMP VPS:ään

CMS Made Simple 2.2:n asentaminen Fedora 26 LAMP VPS:ään

Käytätkö erilaista järjestelmää? CMS Made Simple 2.2 on joustava ja laajennettava, ilmainen ja avoimen lähdekoodin sisällönhallintajärjestelmä (CMS), joka on älykkäästi suunniteltu

Bro IDS:n asentaminen Fedora 25:een

Bro IDS:n asentaminen Fedora 25:een

Käytätkö erilaista järjestelmää? Johdanto Bro on avoimen lähdekoodin verkkoliikenteen analysaattori. Se on ensisijaisesti turvamonitori, joka tarkastaa kaiken liikenteen linjalla

Kuinka asentaa X-Cart 5 Fedora 31:een

Kuinka asentaa X-Cart 5 Fedora 31:een

Käytätkö erilaista järjestelmää? X-Cart on erittäin joustava avoimen lähdekoodin verkkokauppaalusta, jossa on paljon ominaisuuksia ja integraatioita. X-Cartin lähdekoodi on hoste

Matomo Analyticsin asentaminen Fedora 28:aan

Matomo Analyticsin asentaminen Fedora 28:aan

Käytätkö erilaista järjestelmää? Matomo (aiemmin Piwik) on avoimen lähdekoodin analytiikkaalusta, avoin vaihtoehto Google Analyticsille. Matomo-lähdettä isännöi o

Kuinka asentaa MyBB Fedora 28:aan

Kuinka asentaa MyBB Fedora 28:aan

Käytätkö erilaista järjestelmää? MyBB on ilmainen ja avoimen lähdekoodin, intuitiivinen ja laajennettava foorumiohjelma. MyBB-lähdekoodia isännöi GitHub. Tämä opas tulee sho

TaskBoardin asentaminen ja määrittäminen Fedora 30:ssä

TaskBoardin asentaminen ja määrittäminen Fedora 30:ssä

Käytätkö erilaista järjestelmää? Johdanto TaskBoard on ilmainen ja avoimen lähdekoodin työkalu, jonka avulla voidaan pitää kirjaa asioista, jotka on tehtävä. Se tarjoaa

LimeSurvey CE:n asentaminen Fedora 28:aan

LimeSurvey CE:n asentaminen Fedora 28:aan

Käytätkö erilaista järjestelmää? LimeSurvey on avoimen lähdekoodin kyselyohjelma, joka on kirjoitettu PHP:llä. LimeSurveyn lähdekoodia isännöi GitHub. Tämä opas näyttää sinulle

Backdrop CMS 1.8.0:n asentaminen Fedora 26 LAMP VPS:ään

Backdrop CMS 1.8.0:n asentaminen Fedora 26 LAMP VPS:ään

Käytätkö erilaista järjestelmää? Backdrop CMS 1.8.0 on yksinkertainen ja joustava, mobiiliystävällinen, ilmainen ja avoimen lähdekoodin sisällönhallintajärjestelmä (CMS), jonka avulla voimme

Craft CMS:n asentaminen Fedora 29:ään

Craft CMS:n asentaminen Fedora 29:ään

Käytätkö erilaista järjestelmää? Craft CMS on avoimen lähdekoodin CMS, joka on kirjoitettu PHP:llä. Craft CMS:n lähdekoodia isännöi GitHub. Tämä opas näyttää kuinka asennus tehdään

Koneiden nousu: tekoälyn todelliset sovellukset

Koneiden nousu: tekoälyn todelliset sovellukset

Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.

DDOS-hyökkäykset: lyhyt katsaus

DDOS-hyökkäykset: lyhyt katsaus

Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, ​​että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja