Namestitev Bro IDS na Fedora 25

Uvod

Bro je odprtokodni analizator omrežnega prometa. Gre predvsem za varnostni nadzornik, ki poglobljeno pregleda ves promet na povezavi glede znakov sumljive dejavnosti. Na splošno pa Bro podpira širok nabor nalog analize prometa tudi zunaj varnostne domene, vključno z meritvami učinkovitosti in pomočjo pri odpravljanju težav.

Predpogoji

Preden namestite Bro, se morate prepričati, da obstajajo nekatere odvisnosti:

Zahtevane odvisnosti
  • Libpcap
  • Knjižnice OpenSSL
  • Knjižnica BIND8
  • Libz
  • Bash (za BroControl)
  • Python 2.6+ ali novejši (za BroControl)

SendmailNi potrebno, je pa zelo priporočljivo.

1. korak: Posodobite sistem

Pred namestitvijo katerega koli paketa je priporočljivo posodobiti sistemske pakete. Zaženite ukaz dnf --assumeyes update. To bo preneslo in namestilo najnovejše različice sistemskih paketov. Upravitelj paketov bo samodejno odgovoril pritrdilno na ponujene pozive. Lahko traja nekaj časa.

2. korak: Namestite odvisnosti

Na svoj sistem boste morali namestiti zahtevane pakete. Zaženite naslednji ukaz: dnf --assumeyes install libpcap openssl python zlib sendmail

3. korak: Namestite Bro IDS

Ukaz Zaženi dnf install --assumeyes bro Ta ukaz se bo namestil brov /binimenik. In zdaj ga konfigurirajmo.

4. korak: Konfigurirajte Bro IDS

Ustvarite mape: mkdir -p /var/log/broinmkdir -p /var/spool

Konfiguriranje datoteke node.cfg

Ker je bilo poimenovanje vmesnika Fedora 2x spremenjeno, poglejmo trenutno ime iface:
ls /sys/class/net. Izhod mora biti podoben temu: ens3 lo, ali temu: eth0 lo. V prvem primeru nas zanima ens3ime vmesnika, v drugem pa -- eth0. Predpostavimo, da imamo ens3.

Zdaj pa preglejte datoteko /etc/bro/node.cfg. Zaženi ukaz less /etc/bro/node.cfg. V vrstici 11 je specifikacija omrežnega vmesnika:
interface=eth0. Če je vaše ime iface eth0-- pustite datoteko brez sprememb in nadaljujte na naslednji korak. V nasprotnem primeru - spremenite z ens3. Za to zaženite ta ukaz: sed -i 's/eth0/ens3'. Možnost -ipomeni spreminjanje datoteke na mestu. sbo nadomestilo vrednost med prvo in drugo poševnico z vrednostjo med drugo in tretjo.

Konfiguriranje datoteke broctl.cfg

V konfiguracijsko datoteko dodajte spremenljivke:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

5. korak: Zaženite BroCtl

Zdaj lahko namestimo naše konfigurirano vozlišče in začnemo beležiti:

Zaženi ukaz broctl deploy. Videli boste takšen izhod:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Če niste dobili nobene napake - brat je nameščen.

5. korak: Preizkusite namestitev

Zdaj pa poglejmo dnevnike: ls -la /var/log/bro. Izhod bi moral biti podoben temu:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Zaženite ta ukaz za dnevnike repa: tail -f /var/log/bro/current/conn.login poiščite svoj ip iz brskalnika.
Če je bilo vse pravilno konfigurirano, boste videli sporočila dnevnika.

Uživajte!


Kako namestiti BigTree CMS na Fedora 26 LAMP VPS

Kako namestiti BigTree CMS na Fedora 26 LAMP VPS

Uporaba drugega sistema? BigTree CMS 4.2 je hiter in lahek, brezplačen in odprtokoden sistem za upravljanje vsebin podjetja (CMS) z obsežnim

Kako namestiti Koel na Fedora 28

Kako namestiti Koel na Fedora 28

Uporaba drugega sistema? Koel je preprosta spletna osebna aplikacija za pretakanje zvoka, napisana v Vue na strani odjemalca in Laravel na strani strežnika. Koe

Kako namestiti Grav CMS na Fedora 28

Kako namestiti Grav CMS na Fedora 28

Uporaba drugega sistema? Grav je odprtokodni CMS s ploščatimi datotekami, napisan v PHP. Izvorna koda Grav je javno gostovana na GitHubu. Ta vodnik vam bo pokazal, kako t

Namestitev Akauntinga na Fedora 28

Namestitev Akauntinga na Fedora 28

Uporaba drugega sistema? Akaunting je brezplačna, odprtokodna in spletna računovodska programska oprema, zasnovana za mala podjetja in samostojne delavce. Zgrajena je pametno

How to Install Tiny Tiny RSS Reader on a Fedora 26 LAMP VPS

How to Install Tiny Tiny RSS Reader on a Fedora 26 LAMP VPS

Using a Different System? Tiny Tiny RSS Reader is a free and open source self-hosted web-based news feed (RSS/Atom) reader and aggregator, designed to allo

Kako namestiti InvoicePlane na Fedora 28

Kako namestiti InvoicePlane na Fedora 28

Uporaba drugega sistema? InvoicePlane je brezplačna in odprtokodna aplikacija za izdajanje računov. Njegovo izvorno kodo lahko najdete v tem repozitoriju Github. Ta vodnik

Namestite strežnik Minecraft na Fedora 26

Namestite strežnik Minecraft na Fedora 26

Uporaba drugega sistema? V tej vadnici vas bom vodil skozi nastavitev strežnika Minecraft na visoko zmogljivem SSD VPS pri Vultru. Naučili se boste ho

Kako prevesti Nginx iz vira na Fedora 25

Kako prevesti Nginx iz vira na Fedora 25

Uporaba drugega sistema? NGINX se lahko uporablja kot strežnik HTTP/HTTPS, povratni proxy strežnik, poštni proxy strežnik, uravnoteženje obremenitve, terminator TLS ali cachin

Kako namestiti Pagekit 1.0 CMS na Fedora 26 LAMP VPS

Kako namestiti Pagekit 1.0 CMS na Fedora 26 LAMP VPS

Uporaba drugega sistema? Pagekit 1.0 CMS je lep, modularen, razširljiv in lahek, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS) z

Kako namestiti Subrion 4.1 CMS na Fedora 26 LAMP VPS

Kako namestiti Subrion 4.1 CMS na Fedora 26 LAMP VPS

Uporaba drugega sistema? Subrion 4.1 CMS je zmogljiv in prilagodljiv odprtokodni sistem za upravljanje vsebine (CMS), ki prinaša intuitivno in jasno vsebino.

Namestite TaskServer (taskd) na Fedora 26

Namestite TaskServer (taskd) na Fedora 26

Uporaba drugega sistema? TaskWarrior je odprtokodno orodje za upravljanje časa, ki je izboljšava aplikacije Todo.txt in njenih klonov. Zaradi th

Kako namestiti CMS Made Simple 2.2 na Fedora 26 LAMP VPS

Kako namestiti CMS Made Simple 2.2 na Fedora 26 LAMP VPS

Uporaba drugega sistema? CMS Made Simple 2.2 je prilagodljiv in razširljiv, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki je inteligentno zasnovan za

Namestitev Bro IDS na Fedora 25

Namestitev Bro IDS na Fedora 25

Uporaba drugega sistema? Uvod Bro je odprtokodni analizator omrežnega prometa. Gre predvsem za varnostni nadzornik, ki pregleduje ves promet na liniji

Kako namestiti X-Cart 5 na Fedora 31

Kako namestiti X-Cart 5 na Fedora 31

Uporaba drugega sistema? X-Cart je izjemno prilagodljiva odprtokodna platforma za e-trgovino s številnimi funkcijami in integracijami. Izvorna koda X-Cart je hoste

Kako namestiti Matomo Analytics na Fedora 28

Kako namestiti Matomo Analytics na Fedora 28

Uporaba drugega sistema? Matomo (prej Piwik) je odprtokodna analitična platforma, odprta alternativa Google Analytics. Vir Matomo gostuje o

Kako namestiti MyBB na Fedora 28

Kako namestiti MyBB na Fedora 28

Uporaba drugega sistema? MyBB je brezplačen in odprtokoden, intuitiven in razširljiv forumski program. Izvorna koda MyBB gostuje na GitHubu. Ta vodnik bo sho

Kako namestiti in konfigurirati TaskBoard na Fedora 30

Kako namestiti in konfigurirati TaskBoard na Fedora 30

Uporaba drugega sistema? Uvod TaskBoard je brezplačno in odprtokodno orodje, ki ga lahko uporabite za spremljanje stvari, ki jih je treba opraviti. Zagotavlja

Namestitev Fork CMS na Fedora 28

Namestitev Fork CMS na Fedora 28

Uporaba drugega sistema? Fork je odprtokodni CMS, napisan v PHP. Izvorna koda Forks gostuje na GitHubu. Ta priročnik vam bo pokazal, kako namestiti Fork CM

Kako namestiti LimeSurvey CE na Fedora 28

Kako namestiti LimeSurvey CE na Fedora 28

Uporaba drugega sistema? LimeSurvey je odprtokodni anketni program, napisan v PHP. Izvorna koda LimeSurvey gostuje na GitHubu. Ta vodnik vam bo pokazal

Kako namestiti Backdrop CMS 1.8.0 na Fedora 26 LAMP VPS

Kako namestiti Backdrop CMS 1.8.0 na Fedora 26 LAMP VPS

Uporaba drugega sistema? Backdrop CMS 1.8.0 je preprost in prilagodljiv, mobilnim prijazen, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS), ki nam omogoča

Vzpon strojev: aplikacije AI v resničnem svetu

Vzpon strojev: aplikacije AI v resničnem svetu

Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.

DDOS napadi: kratek pregled

DDOS napadi: kratek pregled

Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.

Razvoj shranjevanja podatkov – Infografika

Razvoj shranjevanja podatkov – Infografika

Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več