Bro IDS instalēšana Ubuntu 16.04

Ievads

Bro ir spēcīgs atvērtā pirmkoda tīkla analīzes ietvars. Bro galvenā uzmanība tiek pievērsta tīkla drošības uzraudzībai. Bro nodrošina arī platformu vispārējai satiksmes analīzei, kā arī problēmu novēršanas palīdzībai un veiktspējas mērījumiem. Tas piedāvā plašus žurnālfailus, kas ietver plašu datu klāstu labi strukturētos žurnālfailos, kas ir piemēroti pēcapstrādei ar ārējām lietojumprogrammām. Šajos žurnālos ietilpst:

• Visas HTTP sesijas ar pieprasītajiem URL, atslēgu galvenēm, MIME veidiem un servera atbildēm.
• DNS pieprasījumi ar atbildēm.
• SMTP sesiju galvenais saturs.
• SSL sertifikāti.

Bro piedāvā arī virkni analīzes un noteikšanas uzdevumu, piemēram:

• Failu izvilkšana no HTTP sesijām.
• SSH brutālā spēka uzbrukumu noteikšana.
• Ļaunprātīgas programmatūras noteikšana, saskaroties ar ārējiem reģistriem.
• Ziņošana par ievainojamām programmatūras versijām, kas redzamas tīklā.
• Atklājiet SQL injekcijas uzbrukumus.

Bro var instalēt kā atsevišķu sistēmu vai kā daļu no Bro Cluster, kas savieno sistēmu kopu, lai kopīgi analizētu tīkla trafiku. Šajā apmācībā mēs instalēsim Bro no avota savrupajā režīmā.

Priekšnoteikumi

• Ubuntu 16.04 gadījums ar vismaz 1 GB atmiņu.
• Sudo lietotājs, kas nav root lietotājs.

1. darbība: sistēmas atjaunināšana

Pirms instalēšanas uzsākšanas ieteicams atjaunināt sistēmu.

sudo apt-get update
sudo apt-get upgrade

2. darbība: instalējiet atkarības

Tālāk mums būs jāinstalē visas nepieciešamās pakotnes jūsu serverī.

sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev sendmail sendmail-bin

3. darbība: instalējiet Bro

Tālāk mēs instalēsim Bro 2.5.2 no avota. Apmeklējiet Bro lejupielādes lapu, lai pārliecinātos, ka izmantojat jaunāko versiju.

sudo mkdir -p /nsm/bro
cd ~
wget https://www.bro.org/downloads/bro-2.5.2.tar.gz
tar -xvzf bro-2.5.2.tar.gz
cd bro-2.5.2
./configure --prefix=/nsm/bro
make
sudo make install
export PATH=/nsm/bro/bin:$PATH

4. darbība: konfigurējiet Bro

Vispirms mēs pateiksim Bro, kuru saskarni mēs vēlētos pārraudzīt. Tas tiek darīts, rediģējot konfigurācijas failu /nsm/bro/etc/node.cfg.

sudo nano /nsm/bro/etc/node.cfg

Atrodiet līniju interface=eth0un mainiet to uz savu interfeisu.

interface=ens3

Jūs varat uzzināt, kuru saskarni izmantojat, izmantojot tālāk norādīto.

ifconfig

Tālāk mums būs jāpasaka Bro, kur nosūtīt žurnāla e-pasta ziņojumu, pievienojot savu e-pasta adresi /nsm/bro/etc/broctl.cfg.

sudo nano /nsm/bro/etc/broctl.cfg

Atrodiet MailTolīniju un pievienojiet savu e-pasta adresi.

MailTo = sammy@example.com

5. darbība: palaidiet programmu Bro

Bro sāk lietot BroControl, kas mums būs jāinstalē.

sudo /nsm/bro/bin/broctl
install
exit

Tagad jūs varat sākt, Bro.

sudo /nsm/bro/bin/broctl deploy

Tālāk mēs iestatīsim Bro palaišanu startēšanas laikā, pievienojot to /etc/rc.local.

sudo nano /etc /rc.local

Pievienojiet šo rindiņu, pēc tam aizveriet un saglabājiet failu.

/nsm/bro/bin/broctl start

Tālāk mēs pievienosim cron darbu.

crontab -e

Pievienojiet tālāk norādīto, lai uzturētu Bro.

0-59/5 * * * * /nsm/bro/bin/broctl cron

6. darbība. Testēšana Bro

Lai pārbaudītu Bro, mēs skatīsim conn.logfailu reāllaikā, izmantojot tail.

tail -f /nsm/bro/logs/current/conn.log

Jūs varēsiet redzēt Bro izvadi, kad tā tiek izdrukāta jūsu terminālī.