Nustatykite „Barnyard 2“ naudodami „Snort“.

Barnyard2 yra būdas saugoti ir apdoroti dvejetainius Snort išėjimus į MySQL duomenų bazę.

Prieš pradedant

Atkreipkite dėmesį, kad jei jūsų sistemoje nėra įdiegta snort, mes turime vadovą, kaip įdiegti snort Debian sistemose . Kad ši sistema veiktų, turite turėti įdiegtą „snort“.

Atnaujinkite, atnaujinkite ir paleiskite iš naujo

Prieš iš tikrųjų įsigilindami į „Snort“ (S) šaltinius, turime įsitikinti, kad mūsų sistema yra atnaujinta. Tai galime padaryti išleisdami toliau pateiktas komandas.

sudo apt-get update
sudo apt-get upgrade -y
sudo reboot

Iš anksto įdiegta konfigūracija

Jei nesate įdiegę MySQL, galite ją įdiegti naudodami šią komandą:

sudo apt-get install -y mysql-server libmysqlclient-dev mysql-client autoconf libtool

Jei neturite įdiegtos ir sukonfigūruotos tinklo įsibrovimo aptikimo sistemos (IDS) „Snort“, skaitykite dokumentacijos diegimo dokumentus.

„Barnyard“ nustatymas2

Norėdami įdiegti „Barnyard“, turime paimti šaltinį iš „ Barnyard2“ github puslapio .

cd /usr/src
sudo git clone https://github.com/firnsy/barnyard2 barnyard_src
cd barnyard_src

Dabar, kai turime tvarto šaltinį, turime pradėti autoreconftvartą.

sudo autoreconf -fvi -I ./m4
Atnaujinkite sistemos bibliotekos nuorodas

Kai tai bus baigta, turite sukurti simbolinę nuorodą į dumbnet biblioteką kaip dnet.

sudo ln -s /usr/include/dumbnet.h /usr/include/dnet.h

Kadangi iš esmės sukūrėme naują sistemos biblioteką, turime atnaujinti sistemos bibliotekos talpyklą. Tai galima padaryti išleidus šią komandą:

sudo ldconfig
„Barnyard2“ konfigūravimas „MySQL“.

Ši dalis yra svarbi, nes ji priklauso nuo to, ar jūsų sistema yra 64 bitų, ar 32 bitų sistema.

Jei nesate tikri, ar jūsų sistema yra 64 bitų, ar 32 bitų, galite tai pasiekti naudodami uname -marba arch.

cd /usr/src/barnyard_src
./configure --with-mysql --with-mysql-libraries=/usr/lib/YOUR-ARCH-HERE-linux-gnu

Taigi tokia konfigūracija turėtų atrodyti ./configure --with-mysql --with-mysql-libraries=/usr/lib/x86_64-linux-gnu

make
sudo make install
Konfigūracijų kopijavimas

Norėdami tinkamai nustatyti barnyard ir leisti jai veikti su mūsų sistema, turime nukopijuoti savo konfigūracijos failus. Be to, atkreipkite dėmesį, kad bandydamas tai turėjau sukurti barnyard2 žurnalo katalogą, kitaip jo paleidimas nepavyktų.

sudo cp etc/barnyard2.conf /etc/snort
sudo mkdir /var/log/barnyard2
sudo chown snort.snort /var/log/barnyard2
sudo touch /var/log/snort/barnyard2.bookmark
sudo chown snort.snort /var/log/snort/barnyard2.bookmark
Duomenų bazės kūrimas

Dabar, kai mūsų barnyard egzempliorius daugiausia nustatytas, turime sukurti ir susieti duomenų bazę su mūsų sąranka.

 mysql -u root -p
 create database snort;
 use snort;
 source /usr/src/barnyard_src/schemas/create_mysql
 CREATE USER 'snort'@'localhost' IDENTIFIED BY 'MYPASSWORD';
 grant create, insert, select, delete, update on snort.* to snort@localhost;
 exit;
Barnyard konfigūravimas naudoti su MySQL

Jei nepasikeitėte slaptažodžio aukščiau pateiktoje komandoje, galite iš naujo nustatyti slaptažodį iš naujo įvesdami komandą mysql ir įvesdami

SET PASSWORD FOR 'snort'@'localhost' = PASSWORD( 'MYPASSWORD' );

Pačiame /etc/snort/barnyard2.conffailo apačioje pridėkite toliau pateiktą informaciją ir redaguokite slaptažodį, kurį nustatėte aukščiau.

output database: log, mysql, user=snort password=MYPASSWORD dbname=snort host=localhost

Saugumo sumetimais turime užrakinti failą barnyard.conf, nes jame yra jūsų duomenų bazės slaptažodis aiškiu tekstu.

sudo chmod o-r /etc/snort/barnyard2.conf

Testavimas

Galite išbandyti snūduriavimą paleidę jį įspėjimo režimu naudodami konfigūracijos failą.

sudo /usr/local/bin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth0

Kai snort paleidžiamas, atidarykite kitą terminalą ir ping tos sistemos adreso, turėtumėte matyti pranešimus pagrindiniame terminale.

Dabar, kai savo snarglių žurnaluose turite tam tikrų duomenų, turėtumėte galėti patikrinti tvartą.

sudo barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.u2 -w /var/log/snort/barnyard2.bookmark -g snort -u snort

Šios vėliavėlės iš esmės reiškia štai ką.

-c   specifies the config file.
-d   is the snort output directory
-f    specifies the file to look for.
-w   specifies the bookmark file.
-u / -g   tells barnyard to run as a specific user and group.

Paleidę barnyard, kai tik Waiting for new datapasirodys, galite uždaryti programą paspausdami ctrl + cdabar, kad patikrintumėte savo MySQL duomenų bazę, vėl prisijungdami prie MySQL serverio ir pasirinkę viską iš eventsavo snortduomenų bazės lentelės .

mysql -u snort -p snort
select count(*) from event;

Kol skaičius didesnis nei 0, viskas veikė tinkamai!

Tačiau jei skaičius YRA 0, tikriausiai pinguojate savo sistemą iš sistemos, kuri atitinka baltajame sąraše esantį IP. Jei taip yra, pabandykite išsiųsti savo sistemos pingą iš tinklo ir įsitikinkite, kad ji yra veikiama išorinio pasaulio.

Sveikiname, dabar turite galimybę skaityti ir sekti aptiktus įsilaužimus.


InfluxDB diegimas Ubuntu 14

InfluxDB diegimas Ubuntu 14

Įvadas InfluxDB yra atvirojo kodo, paskirstyta laiko eilučių duomenų bazė be jokių išorinių priklausomybių. Taip, jūs perskaitėte išorinių priklausomybių par

Kaip įdiegti Apache Cassandra 3.11.x Ubuntu 16.04 LTS

Kaip įdiegti Apache Cassandra 3.11.x Ubuntu 16.04 LTS

Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.

Kaip įdiegti „Apache Cassandra 3.11.x“ „CentOS 7“.

Kaip įdiegti „Apache Cassandra 3.11.x“ „CentOS 7“.

Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.

Kaip įdiegti ir konfigūruoti „ArangoDB“ „CentOS 7“.

Kaip įdiegti ir konfigūruoti „ArangoDB“ „CentOS 7“.

Naudojate kitą sistemą? Įvadas ArangoDB yra atvirojo kodo NoSQL duomenų bazė su lanksčiu duomenų modeliu dokumentams, grafikams ir raktų reikšmėms. tai yra

Kaip įdiegti „Laravel GitScrum“ „CentOS 7“.

Kaip įdiegti „Laravel GitScrum“ „CentOS 7“.

Laravel GitScrum arba GitScrum yra atvirojo kodo produktyvumo įrankis, skirtas padėti kūrimo komandoms įgyvendinti Scrum metodiką panašiai

Automatiškai kurkite atsargines kelių MySQL arba MariaDB duomenų bazes

Automatiškai kurkite atsargines kelių MySQL arba MariaDB duomenų bazes

Įvadas Šiame rašte gerai apžvelkite, kaip sukurti kelių MySQL arba MariaDB duomenų bazių, esančių tame pačiame kompiuteryje, atsargines kopijas naudojant pasirinktinį bash scenarijų.

Kaip įdiegti ir konfigūruoti „OrientDB“ bendruomenės leidimą „CentOS 7“.

Kaip įdiegti ir konfigūruoti „OrientDB“ bendruomenės leidimą „CentOS 7“.

OrientDB yra naujos kartos kelių modelių atvirojo kodo NoSQL DBVS. Palaikydamas kelis duomenų modelius, „OrientDB“ gali suteikti daugiau funkcionalumo ir lankstumo

„MongoDB“ apsauga

„MongoDB“ apsauga

„MongoDB“ nėra saugus pagal numatytuosius nustatymus. Jei diegiate MongoDB ir paleidžiate jį nesukonfigūravę autentifikavimui, jums bus blogai

MySQL duomenų bazių atsarginių kopijų kūrimas

MySQL duomenų bazių atsarginių kopijų kūrimas

MySQL yra populiariausia programinė įranga pasaulyje, naudojama duomenų bazėms. Labai svarbu įsitikinti, kad turite atsargines duomenų bazės kopijas. Ši praktika leidžia

Kaip sukurti atsarginę kopiją ir atkurti PostgreSQL duomenų bazes Ubuntu 16.04

Kaip sukurti atsarginę kopiją ir atkurti PostgreSQL duomenų bazes Ubuntu 16.04

Įvadas PostgreSQL yra nemokama atvirojo kodo duomenų bazių valdymo sistema, kuri gali būti naudojama su svetainėmis susijusiai informacijai saugoti. Taip pat žinomas a

Kaip įdiegti „PostgreSQL 11.1“ „Arch Linux“.

Kaip įdiegti „PostgreSQL 11.1“ „Arch Linux“.

Būtinos sąlygos Vultr serveris, kuriame veikia atnaujinta Arch Linux (žr. šį straipsnį). Sudo prieiga. Komandos, kurias reikia vykdyti kaip root, priešdėliuose yra # ir vienas

Įdiekite replikų rinkinį su dideliu prieinamumu MongoDB 3.4 naudodami raktinį failą prieigos valdymui Ubuntu 16.04

Įdiekite replikų rinkinį su dideliu prieinamumu MongoDB 3.4 naudodami raktinį failą prieigos valdymui Ubuntu 16.04

Nuo pat savo sukūrimo 2009 m. MongoDB pirmauja NoSQL pramonėje. Viena iš pagrindinių MongoDB koncepcijų yra replikų rinkinys, todėl prieš pradėdami dirbti su i

Įdiekite naujesnes MongoDB versijas Debian 7

Įdiekite naujesnes MongoDB versijas Debian 7

MongoDB yra greita ir galinga NoSQL duomenų bazė. Tačiau „Debian“ saugyklos atnaujinamos lėtai ir dažnai jose yra labai senų paketų versijų. Ši pamoka

Nustatykite „Barnyard 2“ naudodami „Snort“.

Nustatykite „Barnyard 2“ naudodami „Snort“.

Barnyard2 yra būdas saugoti ir apdoroti dvejetainius Snort išėjimus į MySQL duomenų bazę. Prieš pradedant Atkreipkite dėmesį, kad jei jūs neknarkiate

Kaip įdiegti Apache Cassandra 3.11.x Debian 9

Kaip įdiegti Apache Cassandra 3.11.x Debian 9

Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.

Įdiekite „RockMongo“ „CentOS 7“.

Įdiekite „RockMongo“ „CentOS 7“.

RockMongo yra internetinis MongoDB valdymo įrankis, panašus į MySQL valdymo įrankį: phpMyAdmin. Ši pamoka apims diegimo procesą

Įdiekite InfluxDB Debian Jessie su Telegraf

Įdiekite InfluxDB Debian Jessie su Telegraf

Įvadas InfluxDB yra laiko eilėmis pagrįsta duomenų bazė, parašyta Go. „InfluxDB“ turi daug praktinio naudojimo, vienas iš jų yra stebėjimo duomenų saugojimas serveriuose. aš

Apsaugokite MariaDB su SSL palaikymu Ubuntu 16.04

Apsaugokite MariaDB su SSL palaikymu Ubuntu 16.04

MariaDB yra nemokama atvirojo kodo duomenų bazė ir yra plačiausiai naudojamas „MySQL“ pakaitalas. Jį sukūrė „MySQL“ kūrėjai ir jis skirtas „remai“.

Kaip įdiegti „phpRedisAdmin“ „CentOS 7“.

Kaip įdiegti „phpRedisAdmin“ „CentOS 7“.

phpRedisAdmin yra žiniatinklio programa, valdanti Redis duomenų bazes su intuityvia grafine vartotojo sąsaja. Šioje pamokoje bus paaiškinta, kaip įdiegti

Kaip įdiegti ir naudoti „ArangoDB“ Ubuntu 16.04

Kaip įdiegti ir naudoti „ArangoDB“ Ubuntu 16.04

Naudojate kitą sistemą? Įvadas ArangoDB yra atvirojo kodo NoSQL duomenų bazė su lanksčiu duomenų modeliu dokumentams, grafikams ir raktų reikšmėms. tai yra

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį