„Bro IDS“ diegimas „Fedora 25“.

Įvadas

Bro yra atvirojo kodo tinklo srauto analizatorius. Tai visų pirma saugos monitorius, kuris nuodugniai tikrina visą srautą nuorodoje, ar nėra įtartinos veiklos požymių. Tačiau apskritai Bro palaiko daugybę srauto analizės užduočių, net ir už saugos srities ribų, įskaitant našumo matavimus ir trikčių šalinimo pagalbą.

Būtinos sąlygos

Prieš diegdami Bro, turėsite įsitikinti, kad yra tam tikrų priklausomybių:

Reikalingos priklausomybės
  • Libpcap
  • OpenSSL bibliotekos
  • BIND8 biblioteka
  • Libz
  • Bash (skirta „BroControl“)
  • Python 2.6 ar naujesnė versija (skirta „BroControl“)

Tai Sendmailnėra būtina, bet primygtinai rekomenduojama.

1 veiksmas: atnaujinkite sistemą

Prieš diegiant bet kokius paketus rekomenduojama atnaujinti sistemos paketus. Vykdykite komandą dnf --assumeyes update. Tai atsisiųs ir įdiegs naujausias sistemos paketų versijas. Paketo valdytojas automatiškai atsakys „taip“ į siūlomus raginimus. Tai gali užtrukti šiek tiek laiko.

2 veiksmas: įdiekite priklausomybes

Savo sistemoje turėsite įdiegti reikiamus paketus. Vykdykite šią komandą: dnf --assumeyes install libpcap openssl python zlib sendmail

3 veiksmas: įdiekite Bro IDS

"Paleisti komandą" dnf install --assumeyes bro Ši komanda bus įdiegti broį /binkatalogą. O dabar sukonfigūruokime.

4 veiksmas: sukonfigūruokite Bro IDS

Sukurti aplankus: mkdir -p /var/log/broirmkdir -p /var/spool

Konfigūruojamas failas node.cfg

Kadangi „Fedora 2x“ sąsajos pavadinimai buvo pakeisti, išsiaiškinkime dabartinį „iface“ pavadinimą:
ls /sys/class/net. Išvestis turėtų būti panaši į šią: ens3 lo, arba šią: eth0 lo. Pirmuoju atveju mus domina ens3sąsajos pavadinimas, antruoju - eth0. Tarkime, kad turime ens3.

Dabar patikrinkite failą /etc/bro/node.cfg. Vykdyti komandą less /etc/bro/node.cfg. 11 eilutėje yra tinklo sąsajos specifikacija:
interface=eth0. Jei jūsų „iface“ vardas yra eth0– leiskite failą nepakeisti ir pereikite prie kito veiksmo. Kitu atveju pakeiskite jį su ens3. Tam paleiskite šią komandą: sed -i 's/eth0/ens3'. Parinktis -ireiškia failo keitimą vietoje. spakeis reikšmę, esančią tarp pirmojo ir antrojo pasvirojo brūkšnio, į reikšmę tarp antrojo ir trečiojo.

Konfigūruojamas broctl.cfg failas

Pridėkite kintamuosius į konfigūracijos failą:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

5 veiksmas: paleiskite BroCtl

Dabar galime įdiegti sukonfigūruotą mazgą ir pradėti registruoti:

Vykdyti komandą broctl deploy. Pamatysite tokią išvestį:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Jei negavote jokių klaidų, brokas yra įdiegtas.

5 veiksmas: patikrinkite diegimą

Dabar pažiūrėkime į žurnalus: ls -la /var/log/bro. Išvestis turėtų būti panaši į šią:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Paleiskite šią komandą uodegos žurnalams: tail -f /var/log/bro/current/conn.logir pateikite IP užklausą iš naršyklės.
Jei viskas sukonfigūruota teisingai, matysite žurnalo pranešimus.

Mėgautis!


Kaip įdiegti „BigTree CMS“ Fedora 26 LAMP VPS

Kaip įdiegti „BigTree CMS“ Fedora 26 LAMP VPS

Naudojate kitą sistemą? BigTree CMS 4.2 yra greita ir lengva, nemokama ir atviro kodo, įmonės lygio turinio valdymo sistema (TVS), turinti platų

Kaip įdiegti „Koel“ „Fedora 28“.

Kaip įdiegti „Koel“ „Fedora 28“.

Naudojate kitą sistemą? „Koel“ yra paprasta žiniatinklio asmeninė garso transliacijos programa, parašyta „Vue“ kliento pusėje ir „Laravel“ serverio pusėje. Koe

Kaip įdiegti „Grav CMS“ „Fedora 28“.

Kaip įdiegti „Grav CMS“ „Fedora 28“.

Naudojate kitą sistemą? Grav yra atvirojo kodo plokščių failų TVS, parašyta PHP. „Grav“ šaltinio kodas viešai priglobtas „GitHub“. Šis vadovas parodys, kaip t

„Akaunting“ diegimas „Fedora 28“.

„Akaunting“ diegimas „Fedora 28“.

Naudojate kitą sistemą? Akaunting yra nemokama atvirojo kodo ir internetinė apskaitos programinė įranga, skirta mažoms įmonėms ir laisvai samdomiems darbuotojams. Jis pastatytas sąmojingai

Kaip įdiegti mažytį RSS skaitytuvą Fedora 26 LAMP VPS

Kaip įdiegti mažytį RSS skaitytuvą Fedora 26 LAMP VPS

Naudojate kitą sistemą? Tiny Tiny RSS Reader yra nemokama ir atviro kodo savarankiškai priglobta žiniatinklio naujienų kanalo (RSS/Atom) skaitytuvas ir kaupiklis, skirtas

Kaip įdiegti „InvoicePlane“ „Fedora 28“.

Kaip įdiegti „InvoicePlane“ „Fedora 28“.

Naudojate kitą sistemą? „InvoicePlane“ yra nemokama atvirojo kodo sąskaitų faktūrų išrašymo programa. Jo šaltinio kodą galite rasti šioje „Github“ saugykloje. Šis vadovas

Įdiekite „Minecraft“ serverį „Fedora 26“.

Įdiekite „Minecraft“ serverį „Fedora 26“.

Naudojate kitą sistemą? Šioje pamokoje aš padėsiu jums nustatyti „Minecraft“ serverį didelio našumo SSD VPS „Vultr“. Jūs išmoksite ho

Kaip kompiliuoti Nginx iš šaltinio Fedora 25

Kaip kompiliuoti Nginx iš šaltinio Fedora 25

Naudojate kitą sistemą? NGINX gali būti naudojamas kaip HTTP/HTTPS serveris, atvirkštinis tarpinis serveris, pašto tarpinis serveris, apkrovos balansavimo priemonė, TLS terminatorius arba talpykla.

Kaip įdiegti Pagekit 1.0 CMS Fedora 26 LAMP VPS

Kaip įdiegti Pagekit 1.0 CMS Fedora 26 LAMP VPS

Naudojate kitą sistemą? Pagekit 1.0 TVS yra graži, modulinė, išplečiama ir lengva, nemokama ir atviro kodo turinio valdymo sistema (TVS) su

Kaip įdiegti Subrion 4.1 CMS Fedora 26 LAMP VPS

Kaip įdiegti Subrion 4.1 CMS Fedora 26 LAMP VPS

Naudojate kitą sistemą? Subrion 4.1 TVS yra galinga ir lanksti atvirojo kodo turinio valdymo sistema (TVS), kuri suteikia intuityvų ir aiškų turinį

Įdiekite TaskServer (taskd) Fedora 26

Įdiekite TaskServer (taskd) Fedora 26

Naudojate kitą sistemą? TaskWarrior yra atvirojo kodo laiko valdymo įrankis, kuris yra Todo.txt programos ir jos klonų patobulinimas. Dėl th

Kaip įdiegti CMS Made Simple 2.2 Fedora 26 LAMP VPS

Kaip įdiegti CMS Made Simple 2.2 Fedora 26 LAMP VPS

Naudojate kitą sistemą? CMS Made Simple 2.2 yra lanksti ir išplečiama, nemokama ir atvirojo kodo turinio valdymo sistema (TVS), sumaniai sukurta

„Bro IDS“ diegimas „Fedora 25“.

„Bro IDS“ diegimas „Fedora 25“.

Naudojate kitą sistemą? Įvadas Bro yra atvirojo kodo tinklo srauto analizatorius. Tai visų pirma saugos monitorius, kuris tikrina visą eismą linijoje

Kaip įdiegti „Matomo Analytics“ „Fedora 28“.

Kaip įdiegti „Matomo Analytics“ „Fedora 28“.

Naudojate kitą sistemą? „Matomo“ (anksčiau „Piwik“) yra atvirojo kodo analizės platforma, atvira „Google Analytics“ alternatyva. Matomo šaltinis yra o

Kaip įdiegti „MyBB“ „Fedora 28“.

Kaip įdiegti „MyBB“ „Fedora 28“.

Naudojate kitą sistemą? MyBB yra nemokama atvirojo kodo, intuityvi ir išplečiama forumo programa. „MyBB“ šaltinio kodas yra „GitHub“. Šis vadovas padės

Kaip įdiegti ir konfigūruoti užduočių lentą „Fedora 30“.

Kaip įdiegti ir konfigūruoti užduočių lentą „Fedora 30“.

Naudojate kitą sistemą? Įvadas TaskBoard yra nemokamas atvirojo kodo įrankis, kurį galima naudoti norint sekti dalykus, kuriuos reikia atlikti. Tai suteikia

Kaip įdiegti „LimeSurvey CE“ „Fedora 28“.

Kaip įdiegti „LimeSurvey CE“ „Fedora 28“.

Naudojate kitą sistemą? LimeSurvey yra atvirojo kodo apklausų programa, parašyta PHP. LimeSurvey šaltinio kodas yra priglobtas GitHub. Šis vadovas jums parodys

Kaip įdiegti Backdrop CMS 1.8.0 Fedora 26 LAMP VPS

Kaip įdiegti Backdrop CMS 1.8.0 Fedora 26 LAMP VPS

Naudojate kitą sistemą? Backdrop CMS 1.8.0 yra paprasta ir lanksti, mobiliesiems pritaikyta nemokama ir atvirojo kodo turinio valdymo sistema (TVS), kuri leidžia mums

Kaip įdiegti „Craft CMS“ „Fedora 29“.

Kaip įdiegti „Craft CMS“ „Fedora 29“.

Naudojate kitą sistemą? Craft CMS yra atvirojo kodo TVS, parašyta PHP. „Craft CMS“ šaltinio kodas yra „GitHub“. Šis vadovas parodys, kaip įdiegti

Kaip įdiegti „Gitea“ „Fedora 29“.

Kaip įdiegti „Gitea“ „Fedora 29“.

Naudojate kitą sistemą? Gitea yra alternatyvi atvirojo kodo, savarankiškai priglobta versijų valdymo sistema, kurią maitina Git. Gitea parašyta golangu ir yra

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį