Installerer Bro IDS på Fedora 25

Introduksjon

Bro er en åpen kildekode-nettverkstrafikkanalysator. Det er først og fremst en sikkerhetsmonitor som inspiserer all trafikk på en link i dybden for tegn på mistenkelig aktivitet. Mer generelt støtter Bro imidlertid et bredt spekter av trafikkanalyseoppgaver selv utenfor sikkerhetsdomenet, inkludert ytelsesmålinger og hjelp med feilsøking.

Forutsetninger

Før du installerer Bro, må du sørge for at noen avhengigheter er på plass:

Nødvendige avhengigheter
  • Libpcap
  • OpenSSL-biblioteker
  • BIND8 bibliotek
  • Libz
  • Bash (for BroControl)
  • Python 2.6+ eller høyere (for BroControl)

Det Sendmailer ikke nødvendig, men anbefales på det sterkeste.

Trinn 1: Oppdater systemet

Før du installerer noen pakker, anbefales det å oppdatere systempakkene. Kjør kommandoen dnf --assumeyes update. Dette vil laste ned og installere de nyeste versjonene av systempakkene. Pakkebehandler vil automatisk svare ja på forespørsler som tilbys. Det kan ta litt tid.

Trinn 2: Installer avhengigheter

Du må installere nødvendige pakker på systemet ditt. Kjør følgende kommando: dnf --assumeyes install libpcap openssl python zlib sendmail

Trinn 3: Installer Bro IDS

Kjør kommando dnf install --assumeyes bro Denne kommandoen installeres broi /binkatalogen. Og la oss nå konfigurere det.

Trinn 4: Konfigurer Bro IDS

Opprett mapper: mkdir -p /var/log/broogmkdir -p /var/spool

Konfigurering av node.cfg-filen

Siden Fedora 2x-grensesnittnavnet ble endret, så la oss finne ut gjeldende iface-navn:
ls /sys/class/net. Utdata skal være lik denne: ens3 lo, eller denne: eth0 lo. I det første tilfellet er vi interessert i ens3grensesnittnavn, i det andre -- eth0. La oss anta at vi har ens3.

Nå, undersøk filen /etc/bro/node.cfg. Kjør kommando less /etc/bro/node.cfg. På linje 11 er det nettverksgrensesnittspesifikasjon:
interface=eth0. Hvis iface-navnet ditt er eth0-- la filene uten endringer og fortsett til neste trinn. Ellers – endre den med ens3. For det, kjør denne kommandoen: sed -i 's/eth0/ens3'. Option -istår for å endre filen på plass. svil erstatte verdien mellom første og andre skråstrek med verdien mellom andre og tredje.

Konfigurering av broctl.cfg-filen

Legg til variabler i konfigurasjonsfilen:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Trinn 5: Start BroCtl

Nå kan vi distribuere vår konfigurerte node og begynne å logge:

Kjør kommando broctl deploy. Du vil se utdata som dette:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Hvis du ikke fikk noen feil -- bro er distribuert.

Trinn 5: Test installasjonen

La oss nå se på loggene: ls -la /var/log/bro. Utgangen skal være lik denne:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Kjør denne kommandoen for å hale logger: tail -f /var/log/bro/current/conn.logog spør ip-en din fra nettleseren.
Hvis alt var riktig konfigurert, vil du se loggmeldinger.

Nyt!


Hvordan installere BigTree CMS på en Fedora 26 LAMP VPS

Hvordan installere BigTree CMS på en Fedora 26 LAMP VPS

Bruker du et annet system? BigTree CMS 4.2 er et raskt og lett, gratis og åpen kildekode, enterprise-grade content management system (CMS) med omfattende

Hvordan installere Koel på Fedora 28

Hvordan installere Koel på Fedora 28

Bruker du et annet system? Koel er en enkel nettbasert personlig lydstreaming-app skrevet i Vue på klientsiden og Laravel på serversiden. Koe

Hvordan installere Grav CMS på Fedora 28

Hvordan installere Grav CMS på Fedora 28

Bruker du et annet system? Grav er et åpen kildekode flat-fil CMS skrevet i PHP. Grav kildekode er offentlig vert på GitHub. Denne guiden viser deg hvordan t

Installerer Akaunting på Fedora 28

Installerer Akaunting på Fedora 28

Bruker du et annet system? Akaunting er en gratis, åpen kildekode og online regnskapsprogramvare utviklet for små bedrifter og frilansere. Den er bygget vid

Hvordan installere Tiny Tiny RSS Reader på en Fedora 26 LAMP VPS

Hvordan installere Tiny Tiny RSS Reader på en Fedora 26 LAMP VPS

Bruker du et annet system? Tiny Tiny RSS Reader er en gratis og åpen kildekode selvhostet nettbasert nyhetsfeed (RSS/Atom) leser og aggregator, designet for å allo

Hvordan installere InvoicePlane på Fedora 28

Hvordan installere InvoicePlane på Fedora 28

Bruker du et annet system? InvoicePlane er et gratis og åpen kildekode-faktureringsapplikasjon. Kildekoden finner du på dette Github-depotet. Denne guiden

Installer en Minecraft-server på Fedora 26

Installer en Minecraft-server på Fedora 26

Bruker du et annet system? I denne opplæringen vil jeg veilede deg gjennom å sette opp en Minecraft-server på en høyytelses SSD VPS på Vultr. Du vil lære ho

Hvordan kompilere Nginx fra kilden på Fedora 25

Hvordan kompilere Nginx fra kilden på Fedora 25

Bruker du et annet system? NGINX kan brukes som en HTTP/HTTPS-server, omvendt proxy-server, e-postproxy-server, lastbalanser, TLS-terminator eller cachin

Hvordan installere Pagekit 1.0 CMS på en Fedora 26 LAMP VPS

Hvordan installere Pagekit 1.0 CMS på en Fedora 26 LAMP VPS

Bruker du et annet system? Pagekit 1.0 CMS er et vakkert, modulært, utvidbart og lett, gratis og åpen kildekode Content Management System (CMS) med

Hvordan installere Subrion 4.1 CMS på en Fedora 26 LAMP VPS

Hvordan installere Subrion 4.1 CMS på en Fedora 26 LAMP VPS

Bruker du et annet system? Subrion 4.1 CMS er et kraftig og fleksibelt innholdsstyringssystem (CMS) med åpen kildekode som gir et intuitivt og tydelig innhold

Installer TaskServer (taskd) på Fedora 26

Installer TaskServer (taskd) på Fedora 26

Bruker du et annet system? TaskWarrior er et åpen kildekode-tidsstyringsverktøy som er en forbedring av Todo.txt-applikasjonen og dens kloner. På grunn av th

Hvordan installere CMS Made Simple 2.2 på en Fedora 26 LAMP VPS

Hvordan installere CMS Made Simple 2.2 på en Fedora 26 LAMP VPS

Bruker du et annet system? CMS Made Simple 2.2 er et fleksibelt og utvidbart, gratis og åpen kildekode Content Management System (CMS) intelligent designet for å

Installerer Bro IDS på Fedora 25

Installerer Bro IDS på Fedora 25

Bruker du et annet system? Introduksjon Bro er en åpen kildekode-nettverkstrafikkanalysator. Det er først og fremst en sikkerhetsmonitor som inspiserer all trafikk på en lin

Hvordan installere X-Cart 5 på Fedora 31

Hvordan installere X-Cart 5 på Fedora 31

Bruker du et annet system? X-Cart er en ekstremt fleksibel e-handelsplattform med åpen kildekode med tonnevis av funksjoner og integrasjoner. X-Cart kildekode er vert

Hvordan installere Matomo Analytics på Fedora 28

Hvordan installere Matomo Analytics på Fedora 28

Bruker du et annet system? Matomo (tidligere Piwik) er en åpen kildekode-analyseplattform, et åpent alternativ til Google Analytics. Matomo kilde er vert o

Hvordan installere MyBB på Fedora 28

Hvordan installere MyBB på Fedora 28

Bruker du et annet system? MyBB er et gratis og åpen kildekode, intuitivt og utvidbart forumprogram. MyBB-kildekoden er vert på GitHub. Denne guiden vil sho

Hvordan installere og konfigurere TaskBoard på Fedora 30

Hvordan installere og konfigurere TaskBoard på Fedora 30

Bruker du et annet system? Introduksjon TaskBoard er et gratis og åpen kildekodeverktøy som kan brukes til å holde styr på ting som må gjøres. Det gir

Hvordan installere LimeSurvey CE på Fedora 28

Hvordan installere LimeSurvey CE på Fedora 28

Bruker du et annet system? LimeSurvey er et åpen kildekode-undersøkelsesprogram skrevet i PHP. LimeSurvey-kildekoden er vert på GitHub. Denne guiden vil vise deg

Hvordan installere Backdrop CMS 1.8.0 på en Fedora 26 LAMP VPS

Hvordan installere Backdrop CMS 1.8.0 på en Fedora 26 LAMP VPS

Bruker du et annet system? Backdrop CMS 1.8.0 er et enkelt og fleksibelt, mobilvennlig, gratis og åpen kildekode Content Management System (CMS) som lar oss

Hvordan installere Craft CMS på Fedora 29

Hvordan installere Craft CMS på Fedora 29

Bruker du et annet system? Craft CMS er et åpen kildekode CMS skrevet i PHP. Craft CMS-kildekoden er vert på GitHub. Denne veiledningen viser deg hvordan du installerer

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.

DDOS-angrep: en kort oversikt

DDOS-angrep: en kort oversikt

Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.

Har du noen gang lurt på hvordan hackere tjener penger?

Har du noen gang lurt på hvordan hackere tjener penger?

Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.

Evolusjon av datalagring – infografikk

Evolusjon av datalagring – infografikk

Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.

Funksjonaliteter til Big Data Reference Architecture Layers

Funksjonaliteter til Big Data Reference Architecture Layers

Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer