Installera InfluxDB på Ubuntu 14
Inledning InfluxDB är en öppen källkod, distribuerad, tidsseriedatabas utan externa beroenden. Ja, du läser paragrafen för inga externa beroenden
Ställ in Barnyard 2 med snor
Barnyard2 är ett sätt att lagra och bearbeta de binära utdata från Snort till en MySQL-databas.
Innan vi börjar
Observera att om du inte har snort installerat på ditt system, har vi en guide för installation av snort på debiansystem . Du måste ha snort installerat för att detta system ska fungera.
Uppdatera, uppgradera och starta om
Innan vi faktiskt får tag i Snort (S)-källorna måste vi se till att vårt system är uppdaterat. Vi kan göra detta genom att utfärda kommandona nedan.
sudo apt-get update
sudo apt-get upgrade -y
sudo reboot
Förinstallationskonfiguration
Om du inte har MySQL installerat kan du installera det med följande kommando,
sudo apt-get install -y mysql-server libmysqlclient-dev mysql-client autoconf libtool
Om du inte har nätverksintrångsdetektionssystemet (IDS) Snort installerat och konfigurerat, vänligen konsultera installationsdokumentationen
Installera Barnyard2
För att installera Barnyard måste vi hämta källan från Barnyard2s github-sida .
cd /usr/src
sudo git clone https://github.com/firnsy/barnyard2 barnyard_src
cd barnyard_src
Nu när vi har källan till ladugård måste vi gå på autoreconfladugård.
sudo autoreconf -fvi -I ./m4
Uppdatera systembiblioteksreferenser
När det är klart måste du göra en symbollänk till dumbnet-biblioteket som dnet.
sudo ln -s /usr/include/dumbnet.h /usr/include/dnet.h
Eftersom vi i princip skapade ett nytt systembibliotek måste vi uppdatera systemets bibliotekscache. Detta kan göras genom att utfärda följande kommando:
sudo ldconfig
Konfigurera Barnyard2 för MySQL
Den här delen är viktig eftersom den beror på om ditt system är ett 64-bitarssystem eller ett 32-bitarssystem.
Om du är osäker på om ditt system är 64-bitars eller 32-bitars eller inte, kan du antingen använda uname -meller för archatt uppnå detta.
cd /usr/src/barnyard_src
./configure --with-mysql --with-mysql-libraries=/usr/lib/YOUR-ARCH-HERE-linux-gnu
Så den konfigurationen borde se ut ./configure --with-mysql --with-mysql-libraries=/usr/lib/x86_64-linux-gnu
make
sudo make install
Kopiera konfigurationer
För att ställa in barnyard ordentligt och låta det fungera med vårt system måste vi kopiera över våra konfigurationsfiler. Observera också, medan jag testade detta var jag tvungen att skapa loggkatalogen för barnyard2, annars skulle körningen misslyckas.
sudo cp etc/barnyard2.conf /etc/snort
sudo mkdir /var/log/barnyard2
sudo chown snort.snort /var/log/barnyard2
sudo touch /var/log/snort/barnyard2.bookmark
sudo chown snort.snort /var/log/snort/barnyard2.bookmark
Skapar databasen
Nu när vår barngårdsinstans för det mesta har konfigurerats måste vi skapa och associera en databas med vår installation.
mysql -u root -p
create database snort;
use snort;
source /usr/src/barnyard_src/schemas/create_mysql
CREATE USER 'snort'@'localhost' IDENTIFIED BY 'MYPASSWORD';
grant create, insert, select, delete, update on snort.* to snort@localhost;
exit;
Konfigurera barngård för användning med MySQL
Om du inte råkade ändra lösenordet i kommandot ovan, kan du återställa lösenordet genom att skriva in mysql-kommandot igen och skriva in
SET PASSWORD FOR 'snort'@'localhost' = PASSWORD( 'MYPASSWORD' );
Längst ner i /etc/snort/barnyard2.conffilen lägger du till följande och redigera lösenordet till det du ställt in ovan.
output database: log, mysql, user=snort password=MYPASSWORD dbname=snort host=localhost
Av säkerhetsskäl måste vi låsa vår barnyard.conf-fil eftersom den innehåller ditt databaslösenord i klartext.
sudo chmod o-r /etc/snort/barnyard2.conf
Testning
Du kan testa snort genom att köra den i varningsläge med hjälp av din konfigurationsfil.
sudo /usr/local/bin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth0
När snort körs, öppna en annan terminal och pinga systemets adress, du bör kunna se meddelandena på din huvudterminal.
Nu när du har lite data i dina snortloggar borde du kunna testa barngården mot den.
sudo barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.u2 -w /var/log/snort/barnyard2.bookmark -g snort -u snort
Dessa flaggor betyder i princip följande.
-c specifies the config file.
-d is the snort output directory
-f specifies the file to look for.
-w specifies the bookmark file.
-u / -g tells barnyard to run as a specific user and group.
Efter att ha startat barnyard, en gång Waiting for new datavisas kan du avsluta programmet genom att trycka ctrl + cnu för att kontrollera din MySQL-databas genom att logga tillbaka in på MySQL-servern och välja alla från eventtabellen i din snortdatabas.
mysql -u snort -p snort
select count(*) from event;
Så länge antalet är mer än 0 fungerade allt som det ska!
Men om antalet ÄR 0, plingar du förmodligen antingen ditt system från ett system som matchar en vitlistad ip. Om så är fallet, försök att pinga ditt system utifrån ditt nätverk och se till att det är exponerat för omvärlden.
Grattis, du har nu ett sätt att läsa och hålla reda på dina upptäckta intrång.
Hur man installerar Apache Cassandra 3.11.x på Ubuntu 16.04 LTS
Använder du ett annat system? Apache Cassandra är ett gratis NoSQL-databashanteringssystem med öppen källkod som är designat för att ge skalbarhet, hög
Hur man installerar Apache Cassandra 3.11.x på CentOS 7
Använder du ett annat system? Apache Cassandra är ett gratis NoSQL-databashanteringssystem med öppen källkod som är designat för att ge skalbarhet, hög
Hur man installerar och konfigurerar ArangoDB på CentOS 7
Använder du ett annat system? Inledning ArangoDB är en NoSQL-databas med öppen källkod med en flexibel datamodell för dokument, grafer och nyckel-värden. Det är
Hur man installerar Laravel GitScrum på CentOS 7
Laravel GitScrum, eller GitScrum är ett produktivitetsverktyg med öppen källkod designat för att hjälpa utvecklingsteam att implementera Scrum-metoden på ett liknande sätt
Säkerhetskopiera flera MySQL- eller MariaDB-databaser automatiskt
Inledning I den här artikeln, gå igenom hur man säkerhetskopierar flera MySQL- eller MariaDB-databaser som sitter på samma maskin med hjälp av ett anpassat bash-skript
Hur man installerar och konfigurerar OrientDB Community Edition på CentOS 7
OrientDB är en nästa generations multi-modell öppen källkod NoSQL DBMS. Med stöd för flera datamodeller kan OrientDB ge mer funktionalitet och flexibilitet i
Säkra MongoDB
MongoDB är inte säkert som standard. Om du installerar MongoDB och startar den utan att konfigurera den för autentisering, kommer du att ha en dålig tid
Säkerhetskopiera MySQL-databaser
MySQL är den mest populära programvaran i världen som används för databaser. Att se till att du har säkerhetskopior av din databas är mycket viktigt. Denna praxis tillåter
Hur man säkerhetskopierar och återställer PostgreSQL-databaser på Ubuntu 16.04
Introduktion PostgreSQL är ett gratis och öppen källkod för databashanteringssystem som kan användas för att lagra information relaterad till webbplatser. Det är också känt a
Hur man installerar PostgreSQL 11.1 på Arch Linux
Förutsättningar En Vultr-server som kör uppdaterad Arch Linux (se den här artikeln.) Sudo-åtkomst. Kommandon som krävs för att köras som root har prefixet # och ett
Distribuera en replikuppsättning med hög tillgänglighet i MongoDB 3.4 med nyckelfil för åtkomstkontroll på Ubuntu 16.04
Sedan starten 2009 har MongoDB lett NoSQL-branschen. Ett av kärnkoncepten i MongoDB är Replica Set, så innan du arbetar med i
Installera nyare versioner av MongoDB på Debian 7
MongoDB är en snabb och kraftfull NoSQL-databas. Debians arkiv uppdateras dock långsamt och innehåller ofta mycket gamla versioner av paket. Denna handledning
Ställ in Barnyard 2 med snor
Barnyard2 är ett sätt att lagra och bearbeta de binära utdata från Snort till en MySQL-databas. Innan vi börjar Observera att om du inte har snor
Hur man installerar Apache Cassandra 3.11.x på Debian 9
Använder du ett annat system? Apache Cassandra är ett gratis NoSQL-databashanteringssystem med öppen källkod som är designat för att ge skalbarhet, hög
Installera RockMongo på CentOS 7
RockMongo är ett webbaserat MongoDB Management-verktyg som liknar MySQL Management-verktyget: phpMyAdmin. Denna handledning kommer att täcka installationsprocessen
Installera InfluxDB på Debian Jessie med Telegraf
Introduktion InfluxDB är en tidsseriebaserad databas skriven i Go. InfluxDB har många praktiska användningsområden, varav en är att lagra övervakningsdata på servrar. jag
Säker MariaDB med SSL-stöd på Ubuntu 16.04
MariaDB är en gratis databas med öppen källkod och är den mest använda drop-in-ersättningen för MySQL. Den är gjord av utvecklarna av MySQL och avsedd att vara kvar
Hur man installerar phpRedisAdmin på CentOS 7
phpRedisAdmin är en webbapplikation som hanterar Redis-databaser med ett intuitivt grafiskt användargränssnitt. Denna handledning kommer att förklara hur man installerar
Hur man installerar och använder ArangoDB på Ubuntu 16.04
Använder du ett annat system? Inledning ArangoDB är en NoSQL-databas med öppen källkod med en flexibel datamodell för dokument, grafer och nyckel-värden. Det är
The Rise of Machines: Real World Applications of AI
Artificiell intelligens är inte i framtiden, det är här i nuet I den här bloggen Läs hur Artificiell intelligens-applikationer har påverkat olika sektorer.
DDOS-attacker: En kort översikt
Är du också ett offer för DDOS-attacker och förvirrad över de förebyggande metoderna? Läs den här artikeln för att lösa dina frågor.
Har du någonsin undrat hur hackare tjänar pengar?
Du kanske har hört att hackare tjänar mycket pengar, men har du någonsin undrat hur de tjänar den typen av pengar? låt oss diskutera.
Revolutionerande uppfinningar från Google som gör ditt liv lätt.
Vill du se revolutionerande uppfinningar av Google och hur dessa uppfinningar förändrade livet för varje människa idag? Läs sedan till bloggen för att se uppfinningar av Google.
Fredag Essential: Vad hände med AI-drivna bilar?
Konceptet med att självkörande bilar ska ut på vägarna med hjälp av artificiell intelligens är en dröm vi har ett tag nu. Men trots flera löften finns de ingenstans att se. Läs den här bloggen för att lära dig mer...
Technological Singularity: A Distant Future of Human Civilization?
När vetenskapen utvecklas i snabb takt och tar över en hel del av våra ansträngningar, ökar också riskerna för att utsätta oss för en oförklarlig singularitet. Läs, vad singularitet kan betyda för oss.
Utveckling av datalagring – Infographic
Lagringsmetoderna för data har utvecklats kan vara sedan födelsen av data. Den här bloggen tar upp utvecklingen av datalagring på basis av en infografik.
Funktioner för Big Data Reference Architecture Layers
Läs bloggen för att känna till olika lager i Big Data Architecture och deras funktionaliteter på enklaste sätt.
6 fantastiska fördelar med att ha smarta hemenheter i våra liv
I denna digitala värld har smarta hemenheter blivit en avgörande del av livet. Här är några fantastiska fördelar med smarta hemenheter om hur de gör vårt liv värt att leva och enklare.
macOS Catalina 10.15.4 tilläggsuppdatering orsakar fler problem än att lösa
Nyligen släppte Apple macOS Catalina 10.15.4, en tilläggsuppdatering för att åtgärda problem, men det verkar som om uppdateringen orsakar fler problem som leder till att mac-datorer blir murade. Läs den här artikeln för att lära dig mer
