Инсталирање Бро ИДС-а на Федора 25

Увод

Бро је анализатор мрежног саобраћаја отвореног кода. То је првенствено безбедносни монитор који детаљно проверава сав саобраћај на линку у потрази за знаковима сумњиве активности. Генерално, међутим, Бро подржава широк спектар задатака анализе саобраћаја чак и ван домена безбедности, укључујући мерење перформанси и помоћ при решавању проблема.

Предуслови

Пре инсталирања Бро, мораћете да се уверите да постоје неке зависности:

Обавезне зависности
  • Либпцап
  • ОпенССЛ библиотеке
  • БИНД8 библиотека
  • Либз
  • Басх (за БроЦонтрол)
  • Питхон 2.6+ или новији (за БроЦонтрол)

SendmailНије потребна, али препоручује.

Корак 1: Ажурирајте систем

Пре инсталирања било којег пакета препоручује се ажурирање си��темских пакета. Покрените команду dnf --assumeyes update. Ово ће преузети и инсталирати најновије верзије системских пакета. Менаџер пакета ће аутоматски одговорити да на понуђене упите. Може потрајати.

Корак 2: Инсталирајте зависности

Мораћете да инсталирате потребне пакете на свој систем. Покрените следећу команду: dnf --assumeyes install libpcap openssl python zlib sendmail

Корак 3: Инсталирајте Бро ИДС

Покрени команда dnf install --assumeyes bro Ова команда ће се инсталирати broу /binдиректоријум. А сада хајде да га конфигуришемо.

Корак 4: Конфигуришите Бро ИДС

Креирајте фасцикле: mkdir -p /var/log/broиmkdir -p /var/spool

Конфигурисање датотеке ноде.цфг

Пошто је име интерфејса Федора 2к промењено, хајде да сазнамо тренутно име ифаце-а:
ls /sys/class/net. Излаз би требао бити сличан овом: ens3 lo, или овом: eth0 lo. У првом случају нас занима ens3име интерфејса, у другом -- eth0. Претпоставимо да имамо ens3.

Сада, прегледајте датотеку /etc/bro/node.cfg. Покрени команду less /etc/bro/node.cfg. На линији 11 налази се спецификација мрежног интерфејса:
interface=eth0. Ако је ваше ифаце име eth0-- пустите датотеку без промена и наставите на следећи корак. У супротном – промените га са ens3. За то покрените ову команду: sed -i 's/eth0/ens3'. Опција -iозначава промену датотеке на месту. sће заменити вредност затворену између прве и друге косе црте вредношћу између друге и треће.

Конфигурисање датотеке броцтл.цфг

Додајте променљиве у конфигурациони фајл:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Корак 5: Покрените БроЦтл

Сада можемо да применимо наш конфигурисани чвор и почнемо да евидентирамо:

Покрени команду broctl deploy. Видећете излаз овако:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Ако нисте добили ниједну грешку -- брат је распоређен.

Корак 5: Тестирајте своју инсталацију

Сада погледајмо дневнике: ls -la /var/log/bro. Излаз би требао бити сличан овом:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Покрените ову наредбу за записе репа: tail -f /var/log/bro/current/conn.logи упитајте свој ИП из претраживача.
Ако је све исправно конфигурисано, видећете поруке дневника.

Уживати!


Како инсталирати БигТрее ЦМС на Федора 26 ЛАМП ВПС

Како инсталирати БигТрее ЦМС на Федора 26 ЛАМП ВПС

Користите другачији систем? БигТрее ЦМС 4.2 је брз и лаган, бесплатан и отвореног кода, систем за управљање садржајем (ЦМС) за предузећа са обимним

Како инсталирати Коел на Федора 28

Како инсталирати Коел на Федора 28

Користите другачији систем? Коел је једноставна лична апликација за стриминг звука заснована на вебу написана у Вуе-у на страни клијента и Ларавел-у на страни сервера. Кое

Како инсталирати Грав ЦМС на Федора 28

Како инсталирати Грав ЦМС на Федора 28

Користите другачији систем? Грав је ЦМС отвореног кода са равним датотекама написан у ПХП-у. Грав изворни код је јавно хостован на ГитХуб-у. Овај водич ће вам показати како т

Инсталирање Акаунтинга на Федора 28

Инсталирање Акаунтинга на Федора 28

Користите другачији систем? Акаунтинг је бесплатан рачуноводствени софтвер отвореног кода и онлајн рачуноводствени софтвер дизајниран за мала предузећа и слободњаке. Изграђен је духовито

Како инсталирати Тини Тини РСС Реадер на Федора 26 ЛАМП ВПС

Како инсталирати Тини Тини РСС Реадер на Федора 26 ЛАМП ВПС

Користите другачији систем? Тини Тини РСС Реадер је бесплатан читач и агрегатор вести (РСС/Атом) са сопственим хостовањем отвореног кода, дизајниран за

Како инсталирати ИнвоицеПлане на Федора 28

Како инсталирати ИнвоицеПлане на Федора 28

Користите другачији систем? ИнвоицеПлане је бесплатна апликација за фактурисање отвореног кода. Његов изворни код се може наћи на овом Гитхуб репозиторијуму. Овај водич

Инсталирајте Минецрафт сервер на Федора 26

Инсталирајте Минецрафт сервер на Федора 26

Користите другачији систем? У овом водичу ћу вас водити кроз подешавање Минецрафт сервера на ССД ВПС-у високих перформанси на Вултр-у. Научићеш хо

Како компајлирати Нгинк из извора на Федора 25

Како компајлирати Нгинк из извора на Федора 25

Користите другачији систем? НГИНКС се може користити као ХТТП/ХТТПС сервер, обрнути прокси сервер, прокси сервер за пошту, балансатор оптерећења, ТЛС терминатор или цацхин

Како инсталирати Пагекит 1.0 ЦМС на Федора 26 ЛАМП ВПС

Како инсталирати Пагекит 1.0 ЦМС на Федора 26 ЛАМП ВПС

Користите другачији систем? Пагекит 1.0 ЦМС је прелеп, модуларан, проширив и лаган, бесплатан систем за управљање садржајем отвореног кода (ЦМС) са

Како инсталирати Субрион 4.1 ЦМС на Федора 26 ЛАМП ВПС

Како инсталирати Субрион 4.1 ЦМС на Федора 26 ЛАМП ВПС

Користите другачији систем? Субрион 4.1 ЦМС је моћан и флексибилан систем за управљање садржајем отвореног кода (ЦМС) који доноси интуитиван и јасан садржај

Инсталирајте ТаскСервер (таскд) на Федора 26

Инсталирајте ТаскСервер (таскд) на Федора 26

Користите другачији систем? ТаскВарриор је алатка за управљање временом отвореног кода која представља побољшање апликације Тодо.ткт и њених клонова. Због тх

Како инсталирати ЦМС Маде Симпле 2.2 на Федора 26 ЛАМП ВПС

Како инсталирати ЦМС Маде Симпле 2.2 на Федора 26 ЛАМП ВПС

Користите другачији систем? ЦМС Маде Симпле 2.2 је флексибилан и проширив, бесплатан и отворени систем за управљање садржајем (ЦМС) интелигентно дизајниран да б

Инсталирање Бро ИДС-а на Федора 25

Инсталирање Бро ИДС-а на Федора 25

Користите другачији систем? Увод Бро је анализатор мрежног саобраћаја отвореног кода. То је првенствено безбедносни монитор који контролише сав саобраћај на линији

Како инсталирати Кс-Царт 5 на Федора 31

Како инсталирати Кс-Царт 5 на Федора 31

Користите другачији систем? Кс-Царт је изузетно флексибилна платформа за е-трговину отвореног кода са мноштвом функција и интеграција. Кс-Царт изворни код је хосте

Како инсталирати Матомо Аналитицс на Федора 28

Како инсталирати Матомо Аналитицс на Федора 28

Користите другачији систем? Матомо (раније Пивик) је аналитичка платформа отвореног кода, отворена алтернатива Гоогле аналитици. Матомо извор је хостован о

Како инсталирати МиББ на Федора 28

Како инсталирати МиББ на Федора 28

Користите другачији систем? МиББ је бесплатан програм отвореног кода, интуитиван и проширив форум. МиББ изворни код се налази на ГитХуб-у. Овај водич ће схо

Како инсталирати и конфигурисати ТаскБоард на Федора 30

Како инсталирати и конфигурисати ТаскБоард на Федора 30

Користите другачији систем? Увод ТаскБоард је бесплатна алатка отвореног кода која се може користити за праћење ствари које треба да се ураде. Обезбеђује

Како инсталирати ЛимеСурвеи ЦЕ на Федора 28

Како инсталирати ЛимеСурвеи ЦЕ на Федора 28

Користите другачији систем? ЛимеСурвеи је програм за истраживање отвореног кода написан у ПХП-у. ЛимеСурвеи изворни код се налази на ГитХуб-у. Овај водич ће вам показати

Како инсталирати Бацкдроп ЦМС 1.8.0 на Федора 26 ЛАМП ВПС

Како инсталирати Бацкдроп ЦМС 1.8.0 на Федора 26 ЛАМП ВПС

Користите другачији систем? Бацкдроп ЦМС 1.8.0 је једноставан и флексибилан, прилагођен мобилним уређајима, бесплатан и отворени систем за управљање садржајем (ЦМС) који нам омогућава

Како инсталирати Црафт ЦМС на Федора 29

Како инсталирати Црафт ЦМС на Федора 29

Користите другачији систем? Црафт ЦМС је ЦМС отвореног кода написан у ПХП-у. Црафт ЦМС изворни код се налази на ГитХуб-у. Овај водич ће вам показати како да инсталирате

Успон машина: Примене вештачке интелигенције у стварном свету

Успон машина: Примене вештачке интелигенције у стварном свету

Вештачка интелигенција није у будућности, она је овде управо у садашњости. У овом блогу Прочитајте како су апликације вештачке интелигенције утицале на различите секторе.

ДДОС напади: кратак преглед

ДДОС напади: кратак преглед

Да ли сте и ви жртва ДДОС напада и збуњени сте методама превенције? Прочитајте овај чланак да бисте решили своја питања.

Да ли сте се икада запитали како хакери зарађују новац?

Да ли сте се икада запитали како хакери зарађују новац?

Можда сте чули да хакери зарађују много новца, али да ли сте се икада запитали како зарађују толики новац? Хајде да причамо.

Гоогле-ови револуционарни изуми који ће вам олакшати живот.

Гоогле-ови револуционарни изуми који ће вам олакшати живот.

Да ли желите да видите револуционарне изуме Гугла и како су ти изуми променили живот сваког људског бића данас? Затим читајте на блогу да бисте видели Гооглеове изуме.

Фридаи Ессентиал: Шта се десило са аутомобилима које покреће вештачка интелигенција?

Фридаи Ессентиал: Шта се десило са аутомобилима које покреће вештачка интелигенција?

Концепт самовозећих аутомобила који путују на путеве уз помоћ вештачке интелигенције је сан који већ неко време имамо. Али упркос неколико обећања, њих нема нигде. Прочитајте овај блог да сазнате више…

Технолошка сингуларност: далека будућност људске цивилизације?

Технолошка сингуларност: далека будућност људске цивилизације?

Како се наука развија великом брзином, преузимајући многе наше напоре, расте и ризик да се подвргнемо необјашњивој сингуларности. Прочитајте шта би сингуларност могла да значи за нас.

Еволуција складиштења података – Инфографика

Еволуција складиштења података – Инфографика

Методе складиштења података су се развијале можда од рођења података. Овај блог покрива еволуцију складиштења података на основу инфографике.

Функционалности слојева референтне архитектуре великих података

Функционалности слојева референтне архитектуре великих података

Прочитајте блог да бисте на најједноставнији начин упознали различите слојеве у архитектури великих података и њихове функционалности.

6 невероватних предности поседовања паметних кућних уређаја у нашим животима

6 невероватних предности поседовања паметних кућних уређаја у нашим животима

У овом дигиталном свету, паметни кућни уређаји постали су кључни део живота. Ево неколико невероватних предности паметних кућних уређаја о томе како они чине наш живот вредним живљења и једноставнијим.

Ажурирање додатка за мацОС Цаталина 10.15.4 изазива више проблема него што их решава

Ажурирање додатка за мацОС Цаталина 10.15.4 изазива више проблема него што их решава

Недавно је Аппле издао мацОС Цаталина 10.15.4 додатак за исправку проблема, али изгледа да ажурирање изазива више проблема који доводе до квара Мац машина. Прочитајте овај чланак да бисте сазнали више