Instalacija InfluxDB na Ubuntu 14
Uvod InfluxDB je open-source, distribuirana baza podataka vremenskih serija bez vanjskih ovisnosti. Da, pročitali ste paragraf bez vanjskih ovisnosti
Postavite Barnyard 2 sa Snort
Barnyard2 je način za pohranu i obradu binarnih izlaza iz Snort-a u MySQL bazu podataka.
Prije nego počnemo
Imajte na umu da ako nemate instaliran snort na vašem sustavu, imamo vodič za instaliranje snort-a na debian sustave . Morate imati instaliran snort da bi ovaj sustav radio.
Ažurirajte, nadogradite i ponovno pokrenite
Prije nego što se stvarno uhvatimo u ruke Snort (S) izvora, moramo se uvjeriti da je naš sustav ažuriran. To možemo učiniti izdavanjem naredbi u nastavku.
sudo apt-get update
sudo apt-get upgrade -y
sudo reboot
Konfiguracija prije instalacije
Ako nemate instaliran MySQL, možete ga instalirati sljedećom naredbom,
sudo apt-get install -y mysql-server libmysqlclient-dev mysql-client autoconf libtool
Ako nemate instaliran i konfiguriran sustav za otkrivanje upada u mrežu (IDS) Snort, pogledajte dokumentaciju instalacijske dokumentacije
Postavljanje Barnyard2
Da bismo instalirali Barnyard, moramo uzeti izvor s Barnyard2-ove github stranice .
cd /usr/src
sudo git clone https://github.com/firnsy/barnyard2 barnyard_src
cd barnyard_src
Sada kada imamo izvor za barnyard, moramo se autoreconfbaviti barnyardom.
sudo autoreconf -fvi -I ./m4
Ažurirajte reference knjižnice sustava
Kada se to završi, morate napraviti simboličku vezu na dumbnet biblioteku kao dnet.
sudo ln -s /usr/include/dumbnet.h /usr/include/dnet.h
Budući da smo u biti napravili novu knjižnicu sustava, moramo ažurirati predmemoriju knjižnice sustava. To se može učiniti izdavanjem sljedeće naredbe:
sudo ldconfig
Konfiguriranje Barnyard2 za MySQL
Ovaj dio je važan jer ovisi o tome je li vaš sustav 64-bitni ili 32-bitni sustav.
Ako niste sigurni je li vaš sustav 64-bitni ili 32-bitni, možete to upotrijebiti uname -mili archpostići.
cd /usr/src/barnyard_src
./configure --with-mysql --with-mysql-libraries=/usr/lib/YOUR-ARCH-HERE-linux-gnu
Tako bi ta konfiguracija trebala izgledati ./configure --with-mysql --with-mysql-libraries=/usr/lib/x86_64-linux-gnu
make
sudo make install
Kopiranje konfiguracija
Kako bismo ispravno postavili barnyard i pustili da radi s našim sustavom, moramo kopirati naše konfiguracijske datoteke. Također, imajte na umu da sam, dok sam ovo testirao, morao stvoriti direktorij dnevnika za barnyard2, inače njegovo pokretanje ne bi uspjelo.
sudo cp etc/barnyard2.conf /etc/snort
sudo mkdir /var/log/barnyard2
sudo chown snort.snort /var/log/barnyard2
sudo touch /var/log/snort/barnyard2.bookmark
sudo chown snort.snort /var/log/snort/barnyard2.bookmark
Izrada baze podataka
Sada kada je naša instanca barnyarda uglavnom postavljena, moramo stvoriti i povezati bazu podataka s našim postavljanjem.
mysql -u root -p
create database snort;
use snort;
source /usr/src/barnyard_src/schemas/create_mysql
CREATE USER 'snort'@'localhost' IDENTIFIED BY 'MYPASSWORD';
grant create, insert, select, delete, update on snort.* to snort@localhost;
exit;
Konfiguriranje dvorišta za korištenje s MySQL
U slučaju da niste promijenili lozinku u gornjoj naredbi, lozinku možete resetirati ponovnim unosom naredbe mysql i unosom
SET PASSWORD FOR 'snort'@'localhost' = PASSWORD( 'MYPASSWORD' );
Na samom dnu svoje /etc/snort/barnyard2.confdatoteke dodajte sljedeće i uredite lozinku na ono što ste postavili iznad.
output database: log, mysql, user=snort password=MYPASSWORD dbname=snort host=localhost
Iz sigurnosnih razloga, moramo zaključati našu datoteku barnyard.conf jer sadrži lozinku vaše baze podataka u otvorenom tekstu.
sudo chmod o-r /etc/snort/barnyard2.conf
Testiranje
Možete testirati snort tako što ćete ga pokrenuti u načinu upozorenja pomoću vaše konfiguracijske datoteke.
sudo /usr/local/bin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth0
Nakon što se snort pokrene, otvorite drugi terminal i pingirajte adresu tog sustava, trebali biste moći vidjeti poruke na svom glavnom terminalu.
Sada kada imate neke podatke u svojim zapisnicima šmrkanja, trebali biste moći testirati barnyard u odnosu na njih.
sudo barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.u2 -w /var/log/snort/barnyard2.bookmark -g snort -u snort
Ove zastave u osnovi znače sljedeće.
-c specifies the config file.
-d is the snort output directory
-f specifies the file to look for.
-w specifies the bookmark file.
-u / -g tells barnyard to run as a specific user and group.
Nakon pokretanja barnyarda, jednom kada se Waiting for new datapojavi, možete zatvoriti aplikaciju pritiskom na ctrl + csada da provjerite svoju MySQL bazu podataka tako da se ponovno prijavite na MySQL poslužitelj i odaberete sve iz eventtablice u vašoj snortbazi podataka.
mysql -u snort -p snort
select count(*) from event;
Sve dok je broj veći od 0 sve je radilo kako treba!
Međutim, ako je broj 0, vjerojatno ili pingujete svoj sustav sa sustava koji odgovara IP-u s popisa dopuštenih. Ako je to slučaj, pokušajte pingati svoj sustav izvan mreže i provjerite je li izložen vanjskom svijetu.
Čestitamo, sada imate način čitanja i praćenja otkrivenih upada.
Kako instalirati Apache Cassandra 3.11.x na CentOS 7
Korištenje drugog sustava? Apache Cassandra je besplatni i otvorenog koda NoSQL sustav upravljanja bazom podataka koji je osmišljen kako bi osigurao skalabilnost, visoku
Kako instalirati i konfigurirati ArangoDB na CentOS 7
Korištenje drugog sustava? Uvod ArangoDB je NoSQL baza podataka otvorenog koda s fleksibilnim modelom podataka za dokumente, grafikone i ključ-vrijednosti. to je
Kako instalirati Laravel GitScrum na CentOS 7
Laravel GitScrum ili GitScrum je alat za produktivnost otvorenog koda dizajniran da pomogne razvojnim timovima da implementiraju Scrum metodologiju na sličan način.
Automatski sigurnosno kopirajte više MySQL ili MariaDB baza podataka
Uvod U ovom tekstu dobro prođite kroz kako napraviti sigurnosnu kopiju više MySQL ili MariaDB baza podataka koje se nalaze na istom stroju koristeći prilagođenu bash skriptu
Kako instalirati i konfigurirati OrientDB Community Edition na CentOS 7
OrientDB je sljedeća generacija multimodela otvorenog koda NoSQL DBMS. Uz podršku za više modela podataka, OrientDB može pružiti više funkcionalnosti i fleksibilnosti
Osiguravanje MongoDB-a
MongoDB prema zadanim postavkama nije siguran. Ako instalirate MongoDB i pokrećete ga bez konfiguriranja za autentifikaciju, imat ćete loše vrijeme
Sigurnosno kopiranje MySQL baza podataka
MySQL je najpopularniji softver na svijetu koji se koristi za baze podataka. Vrlo je važno osigurati da imate sigurnosne kopije vaše baze podataka. Ova praksa dopušta
Kako napraviti sigurnosnu kopiju i vratiti PostgreSQL baze podataka na Ubuntu 16.04
Uvod PostgreSQL je besplatan sustav za upravljanje bazom podataka otvorenog koda koji se može koristiti za pohranjivanje informacija vezanih za web stranice. Također je poznato a
Kako instalirati PostgreSQL 11.1 na Arch Linux
Preduvjeti Vultr poslužitelj koji radi s najnovijim Arch Linuxom (pogledajte ovaj članak.) Sudo pristup. Naredbe koje se trebaju izvoditi kao root imaju prefiks # i jedan
Postavite skup replika s visokom dostupnošću u MongoDB 3.4 koristeći ključnu datoteku za kontrolu pristupa na Ubuntu 16.04
Od svoje koncepcije 2009. MongoDB je vodeći u NoSQL industriji. Jedan od temeljnih koncepata MongoDB-a je skup replika, tako da prije rada s i
Instalirajte novije verzije MongoDB-a na Debian 7
MongoDB je brza i moćna NoSQL baza podataka. Međutim, Debian spremišta se ažuriraju sporo i često sadrže vrlo stare verzije paketa. Ovaj tutorijal
Postavite Barnyard 2 sa Snort
Barnyard2 je način za pohranu i obradu binarnih izlaza iz Snort-a u MySQL bazu podataka. Prije nego počnemo Imajte na umu da ako nemate hrkanje
Instalirajte RockMongo na CentOS 7
RockMongo je web-bazirani alat za upravljanje MongoDB koji je sličan MySQL alatu za upravljanje: phpMyAdmin. Ovaj vodič će pokriti proces instalacije
Instalirajte InfluxDB na Debian Jessie s Telegrafom
Uvod InfluxDB je baza podataka temeljena na vremenskim serijama napisana na Go. InfluxDB ima mnoge praktične namjene, od kojih je jedna pohranjivanje podataka praćenja na poslužiteljima. ja
Sigurno MariaDB sa podrškom za SSL na Ubuntu 16.04
MariaDB je besplatna baza podataka otvorenog koda i najraširenija je zamjena za MySQL. Napravljen je od strane programera MySQL-a i namijenjen je daljnjem radu
Kako instalirati phpRedisAdmin na CentOS 7
phpRedisAdmin je web aplikacija koja upravlja Redis bazama podataka s intuitivnim grafičkim korisničkim sučeljem. Ovaj vodič će objasniti kako instalirati
Kako instalirati i koristiti ArangoDB na Ubuntu 16.04
Korištenje drugog sustava? Uvod ArangoDB je NoSQL baza podataka otvorenog koda s fleksibilnim modelom podataka za dokumente, grafikone i ključ-vrijednosti. to je
Započnite sa SQL Serverom 2017 (MS-SQL) na CentOS 7 uz Docker
Preduvjeti Docker engine 1.8+. Najmanje 4 GB prostora na disku. Minimalno 4 GB RAM-a. Korak 1. Instalirajte Docker Da biste instalirali SQL-Server, potrebno je Docker
Konfigurirajte MariaDB na OpenBSD 6
U ovom članku ću vam pokazati kako instalirati MariaDB na OpenBSD 6 i konfigurirati ga da bude dostupan chrooted web poslužitelju (Apache ili Nginx). Vi ćete als
Uspon strojeva: primjene AI u stvarnom svijetu
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
DDOS napadi: kratak pregled
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Jeste li se ikada zapitali kako hakeri zarađuju novac?
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Revolucionarni Googleovi izumi koji će vam olakšati život.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Friday Essential: Što se dogodilo s automobilima s umjetnom inteligencijom?
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Tehnološka singularnost: daleka budućnost ljudske civilizacije?
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Evolucija pohrane podataka – Infografika
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
Funkcionalnosti slojeva referentne arhitekture velikih podataka
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
6 nevjerojatnih prednosti posjedovanja pametnih kućnih uređaja u našim životima
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Ažuriranje dodataka macOS Catalina 10.15.4 uzrokuje više problema nego što ih rješava
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
