Встановлення Bro IDS на Fedora 25

Вступ

Bro — це аналізатор мережевого трафіку з відкритим кодом. Насамперед це монітор безпеки, який детально перевіряє весь трафік на посиланні на наявність ознак підозрілої активності. Однак у більш загальному плані Bro підтримує широкий спектр завдань аналізу трафіку навіть за межами домену безпеки, включаючи вимірювання продуктивності та допомогу з усуненням несправностей.

Передумови

Перш ніж інсталювати Bro, вам потрібно переконатися, що існують певні залежності:

Необхідні залежності
  • Libpcap
  • Бібліотеки OpenSSL
  • Бібліотека BIND8
  • Libz
  • Bash (для BroControl)
  • Python 2.6+ або вище (для BroControl)

Це Sendmailне є обов’язковим, але настійно рекомендується.

Крок 1: Оновіть систему

Перед встановленням будь-яких пакетів рекомендується оновити системні пакети. Виконайте команду dnf --assumeyes update. Це завантажить та встановить останні версії системних пакетів. Менеджер пакетів автоматично відповість «Так» на запропоновані підказки. Це може зайняти деякий час.

Крок 2: Встановіть залежності

Вам потрібно буде встановити необхідні пакети у вашій системі. Виконайте таку команду: dnf --assumeyes install libpcap openssl python zlib sendmail

Крок 3: Встановіть Bro IDS

Команда запуску dnf install --assumeyes bro Ця команда буде встановлена broв /binкаталозі. А тепер давайте налаштуємо його.

Крок 4: Налаштуйте Bro IDS

Створення папок: mkdir -p /var/log/broіmkdir -p /var/spool

Налаштування файлу node.cfg

Оскільки ім’я інтерфейсу Fedora 2x було змінено, давайте з’ясуємо поточну назву iface:
ls /sys/class/net. Виведення має бути подібним до цього: ens3 lo, або цього: eth0 lo. У першому випадку нас цікавить ens3назва інтерфейсу, у другому -- eth0. Припустимо, що ми маємо ens3.

Тепер перегляньте файл /etc/bro/node.cfg. Виконати команду less /etc/bro/node.cfg. У рядку 11 є специфікація мережевого інтерфейсу:
interface=eth0. Якщо ваше ім’я iface eth0– дозвольте файлу без змін і перейдіть до наступного кроку. В іншому випадку - змініть його на ens3. Для цього запустіть цю команду: sed -i 's/eth0/ens3'. Опція -iозначає зміну файлу на місці. sзамінить значення, укладене між першою та другою косою рискою, на значення між другим і третім.

Налаштування файлу broctl.cfg

Додайте змінні до конфігураційного файлу:
echo "LibDirInternal = /usr/lib/python2.7/site-packages/BroControl/" >> /etc/bro/broctl.cfg
echo "SpoolDir = /var/spool" >> /etc/bro/broctl.cfg
echo "LogDir = /var/log/bro" >> /etc/bro/broctl.cfg
echo "CfgDir = /etc/bro" >> /etc/bro/broctl.cfg

Крок 5: Запустіть BroCtl

Тепер ми можемо розгорнути наш налаштований вузол і почати ведення журналу:

Виконати команду broctl deploy. Ви побачите такий результат:

cannot get list of local IP addresses
checking configurations ...
installing ...
removing old policies in /var/spool/installed-scripts-do-not-touch/site ...
removing old policies in /var/spool/installed-scripts-do-not-touch/auto ...
creating policy directories ...
installing site policies ...
generating standalone-layout.bro ...
generating local-networks.bro ...
generating broctl-config.bro ...
generating broctl-config.sh ...
updating nodes ...
stopping ...
stopping bro ...
starting ...
starting bro ...

Якщо ви не отримали жодних помилок - bro розгорнуто.

Крок 5: Перевірте свою інсталяцію

Тепер поглянемо на журнали: ls -la /var/log/bro. Вихід має бути подібним до цього:

total 12
drwxr-xr-x 3 root root 4096 Jun 13 10:11 .
drwxr-xr-x 1 root root 4096 Jun 13 10:04 ..
drwxr-xr-x 2 root root 4096 Jun 13 10:11 2017-06-13
lrwxrwxrwx 1 root root   14 Jun 13 10:11 current -> /var/spool/bro

Виконайте цю команду для хвостових журналів: tail -f /var/log/bro/current/conn.logі запитайте свій ip із браузера.
Якщо все було налаштовано правильно, ви побачите повідомлення журналу.

Насолоджуйтесь!


Як встановити BigTree CMS на Fedora 26 LAMP VPS

Як встановити BigTree CMS на Fedora 26 LAMP VPS

Використання іншої системи? BigTree CMS 4.2 — це швидка та легка, безкоштовна система управління вмістом (CMS) корпоративного рівня з відкритим вихідним кодом з широким

Як встановити Koel на Fedora 28

Як встановити Koel на Fedora 28

Використання іншої системи? Koel — це простий веб-додаток для потокового аудіо, написаний на Vue на стороні клієнта та Laravel на стороні сервера. Кое

Як встановити Grav CMS на Fedora 28

Як встановити Grav CMS на Fedora 28

Використання іншої системи? Grav — це CMS з відкритим вихідним кодом, написана на PHP. Вихідний код Grav відкрито розміщено на GitHub. Цей посібник покаже вам, як т

Встановлення Akaunting на Fedora 28

Встановлення Akaunting на Fedora 28

Використання іншої системи? Akaunting — це безкоштовне програмне забезпечення для бухгалтерського обліку з відкритим кодом і онлайн, розроблене для малого бізнесу та фрілансерів. Він побудований дотепно

Як встановити Tiny Tiny RSS Reader на Fedora 26 LAMP VPS

Як встановити Tiny Tiny RSS Reader на Fedora 26 LAMP VPS

Використання іншої системи? Tiny Tiny RSS Reader — це безкоштовний зчитувач і агрегатор новин (RSS/Atom) із відкритим вихідним кодом, що розміщується на власному веб-сторінці.

Як встановити InvoicePlane на Fedora 28

Як встановити InvoicePlane на Fedora 28

Використання іншої системи? InvoicePlane — це безкоштовна програма для виставлення рахунків з відкритим кодом. Його вихідний код можна знайти в цьому репозиторії Github. Цей довідник

Встановіть сервер Minecraft на Fedora 26

Встановіть сервер Minecraft на Fedora 26

Використання іншої системи? У цьому підручнику я розповім вам, як налаштувати сервер Minecraft на високопродуктивному SSD VPS на Vultr. Ти навчишся хо

Як зібрати Nginx з вихідного коду на Fedora 25

Як зібрати Nginx з вихідного коду на Fedora 25

Використання іншої системи? NGINX можна використовувати як сервер HTTP/HTTPS, зворотний проксі-сервер, поштовий проксі-сервер, балансувальник навантаження, термінатор TLS або кеш

Як встановити Pagekit 1.0 CMS на Fedora 26 LAMP VPS

Як встановити Pagekit 1.0 CMS на Fedora 26 LAMP VPS

Використання іншої системи? Pagekit 1.0 CMS – це красива, модульна, розширювана та легка, безкоштовна система керування вмістом (CMS) з відкритим вихідним кодом.

Як встановити Subrion 4.1 CMS на Fedora 26 LAMP VPS

Як встановити Subrion 4.1 CMS на Fedora 26 LAMP VPS

Використання іншої системи? Subrion 4.1 CMS — це потужна та гнучка система керування вмістом із відкритим кодом (CMS), яка забезпечує інтуїтивно зрозумілий та зрозумілий вміст

Встановіть TaskServer (taskd) на Fedora 26

Встановіть TaskServer (taskd) на Fedora 26

Використання іншої системи? TaskWarrior — це інструмент керування часом з відкритим вихідним кодом, який є вдосконаленням програми Todo.txt та її клонів. За рахунок го

Як встановити CMS Made Simple 2.2 на Fedora 26 LAMP VPS

Як встановити CMS Made Simple 2.2 на Fedora 26 LAMP VPS

Використання іншої системи? CMS Made Simple 2.2 – це гнучка та розширювана, безкоштовна система керування вмістом (CMS) з відкритим вихідним кодом, інтелектуально розроблена для

Встановлення Bro IDS на Fedora 25

Встановлення Bro IDS на Fedora 25

Використання іншої системи? Вступ Bro — це аналізатор мережевого трафіку з відкритим кодом. Це в першу чергу монітор безпеки, який перевіряє весь трафік на лінії

Як встановити X-Cart 5 на Fedora 31

Як встановити X-Cart 5 на Fedora 31

Використання іншої системи? X-Cart — це надзвичайно гнучка платформа електронної комерції з відкритим вихідним кодом з безліччю функцій та інтеграцій. Вихідний код X-Cart — хост

Як встановити Matomo Analytics на Fedora 28

Як встановити Matomo Analytics на Fedora 28

Використання іншої системи? Matomo (раніше Piwik) — це аналітична платформа з відкритим вихідним кодом, відкрита альтернатива Google Analytics. Джерело Matomo розміщено o

Як встановити MyBB на Fedora 28

Як встановити MyBB на Fedora 28

Використання іншої системи? MyBB — це безкоштовна програма з відкритим вихідним кодом, інтуїтивно зрозуміла й розширювана форумна програма. Вихідний код MyBB розміщено на GitHub. Цей посібник буде шо

Як встановити та налаштувати TaskBoard на Fedora 30

Як встановити та налаштувати TaskBoard на Fedora 30

Використання іншої системи? Вступ TaskBoard — це безкоштовний інструмент з відкритим кодом, який можна використовувати для відстеження речей, які потрібно виконати. Це забезпечує

Як встановити LimeSurvey CE на Fedora 28

Як встановити LimeSurvey CE на Fedora 28

Використання іншої системи? LimeSurvey — програма опитування з відкритим кодом, написана на PHP. Вихідний код LimeSurvey розміщено на GitHub. Цей посібник покаже вам

Як встановити Backdrop CMS 1.8.0 на Fedora 26 LAMP VPS

Як встановити Backdrop CMS 1.8.0 на Fedora 26 LAMP VPS

Використання іншої системи? Backdrop CMS 1.8.0 — це проста та гнучка, зручна для мобільних пристроїв, безкоштовна і відкрита система керування вмістом (CMS), яка дозволяє нам

Як встановити Craft CMS на Fedora 29

Як встановити Craft CMS на Fedora 29

Використання іншої системи? Craft CMS — це CMS з відкритим кодом, написана на PHP. Вихідний код Craft CMS розміщено на GitHub. Цей посібник покаже вам, як встановити

Повстання машин: застосування ШІ в реальному світі

Повстання машин: застосування ШІ в реальному світі

Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.

DDOS-атаки: короткий огляд

DDOS-атаки: короткий огляд

Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.

Ви коли-небудь замислювалися, як хакери заробляють гроші?

Ви коли-небудь замислювалися, як хакери заробляють гроші?

Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.

Революційні винаходи від Google, які полегшать ваше життя.

Революційні винаходи від Google, які полегшать ваше життя.

Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.

Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?

Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?

Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…

Технологічна сингулярність: віддалене майбутнє людської цивілізації?

Технологічна сингулярність: віддалене майбутнє людської цивілізації?

Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.

Еволюція зберігання даних – інфографіка

Еволюція зберігання даних – інфографіка

Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.

Функціональні можливості шарів еталонної архітектури великих даних

Функціональні можливості шарів еталонної архітектури великих даних

Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.

6 дивовижних переваг використання пристроїв розумного дому в нашому житті

6 дивовижних переваг використання пристроїв розумного дому в нашому житті

У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.

Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує

Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує

Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше