Bro IDS instalēšana operētājsistēmā Fedora 25

Ievads

Bro ir atvērtā koda tīkla trafika analizators. Tas galvenokārt ir drošības monitors, kas padziļināti pārbauda visu trafiku uz saites, vai nav aizdomīgu darbību pazīmju. Tomēr vispārīgi runājot, Bro atbalsta plašu trafika analīzes uzdevumu klāstu pat ārpus drošības jomas, tostarp veiktspējas mērījumus un palīdzību problēmu novēršanā.

Priekšnoteikumi

Pirms Bro instalēšanas jums jāpārliecinās, vai ir izveidotas dažas atkarības:

Nepieciešamās atkarības

• Libpcap
• OpenSSL bibliotēkas
• BIND8 bibliotēka
• Libz
• Bash (paredzētai BroControl)
• Python 2.6 vai jaunāka versija (paredzētai BroControl)

Tas Sendmailnav obligāti, bet ļoti ieteicams.

1. darbība: atjauniniet sistēmu

Pirms pakotņu instalēšanas ieteicams atjaunināt sistēmas pakotnes. Palaidiet komandu dnf --assumeyes update. Tādējādi tiks lejupielādētas un instalētas jaunākās sistēmas pakotņu versijas. Pakešu pārvaldnieks uz piedāvātajiem uzvednēm automātiski atbildēs jā. Tas var aizņemt kādu laiku.

2. darbība: instalējiet atkarības

Sistēmā būs jāinstalē nepieciešamās pakotnes. Palaidiet šādu komandu: dnf --assumeyes install libpcap openssl python zlib sendmail

3. darbība. Instalējiet Bro IDS

Run komandu dnf install --assumeyes bro Šī komanda būs instalēt brouz /bindirektoriju. Un tagad konfigurēsim to.

4. darbība: konfigurējiet Bro IDS

Izveidojiet mapes: mkdir -p /var/log/brounmkdir -p /var/spool

Node.cfg faila konfigurēšana

Tā kā Fedora 2x saskarnes nosaukums tika mainīts, noskaidrosim pašreizējo iface nosaukumu:
ls /sys/class/net. Izvadei jābūt līdzīgai šim: ens3 lo, vai šim: eth0 lo. Pirmajā gadījumā mūs interesē ens3interfeisa nosaukums, otrajā - eth0. Pieņemsim, ka mums ir ens3.

Tagad pārbaudiet failu /etc/bro/node.cfg. Palaist komandu less /etc/bro/node.cfg. 11. rindā ir tīkla interfeisa specifikācija:
interface=eth0. Ja jūsu iface nosaukums ir eth0-- ļaujiet failam bez izmaiņām un pārejiet pie nākamās darbības. Pretējā gadījumā mainiet to ar ens3. Šim nolūkam palaidiet šo komandu: sed -i 's/eth0/ens3'. Opcija -iapzīmē faila maiņu vietā. saizstās vērtību, kas atrodas starp pirmo un otro slīpsvītru, ar vērtību starp otro un trešo.

Notiek faila broctl.cfg konfigurēšana

Pievienojiet mainīgos konfigurācijas failam:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

5. darbība: palaidiet BroCtl

Tagad mēs varam izvietot mūsu konfigurēto mezglu un sākt reģistrēšanu:

Palaist komandu broctl deploy. Jūs redzēsit šādu izvadi:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Ja nesaņēmāt nekādas kļūdas, bro ir izvietots.

5. darbība: pārbaudiet instalāciju

Tagad apskatīsim žurnālus: ls -la /var/log/bro. Izvadei jābūt līdzīgai šim:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Palaidiet šo komandu, lai saglabātu žurnālus: tail -f /var/log/bro/current/conn.logun vaicājiet savu IP no pārlūkprogrammas.
Ja viss ir konfigurēts pareizi, jūs redzēsit žurnāla ziņojumus.

Izbaudi!