Вслед за автором мудрого речения идет тот, кто впервые его процитировал (Р. Эмерсон).

Как установить Bro Network Security Monitor на Ubuntu 16.04 LTS

Главное меню » Операционная система Ubuntu » Как установить Bro Network Security Monitor на Ubuntu 16.04 LTS

25.07.2017

Как установить Bro Network Monitor безопасности на Ubuntu 16.04 LTS

В этой статье мы покажем вам, как установить Bro Network Security Monitor на вашем сервере Ubuntu 16.04 LTS. Для тех из вас, кто не знает, Security Monitor Bro Network является открытой системой мониторинга сетевых устройств. В двух словах, Bro контролирует потоки пакетов по сети с помощью сетевого экрана, установленного с дополнительными соединенными сетевыми интерфейсами, и создает высокоуровневый «поток» событий и сохраняет события как отдельные вкладки разделенных строк в файле журнала. Затем можно разобрать эти файлы журналов в базу данных для получения информации о сетевом трафике в сети. Эти журналы включают в себя не только комплексный отчет о каждом соединении на проводе, но и на уровень приложений транскриптов, такие как все HTTP-сессии с их запрашиваемыми URI, ключевыми заголовками, типы MIME, ответы сервера, запросы DNS с ответами, SSL сертификаты, ключ содержание SMTP сессий, и многое другое.

В данной статье предполагается, что вы по крайней мере, имеете базовые знания Linux, знаете, как использовать оболочку, и, самое главное, вы размещаете свой сайт на своем собственном VPS. Установка очень проста и предполагает, что вы работаете в корневой учетной записи, если вы не можете добавить «sudo» к командам, чтобы получить привилегии суперпользователя. Мы покажем вам шаг за шагом установку Bro Network Security Monitor в Ubuntu 16.04 LTS Xenial Xerus.

Установка Bro Network Security Monitor на Ubuntu 16.04 LTS

Шаг 1. Обновление системы.

Сначала убедитесь, что все системные пакеты обновлены, выполнив эти следующие команды в терминале.

sudo apt-get update
sudo apt-get upgrade

Шаг 2. Установите необходимую зависимость.

Установите все необходимые зависимости, выполнив следующую команду:

apt-get install cmake make gcc g++ flex git bison python-dev swig libpcap-dev libssl-dev zlib1g-dev

Шаг 3. Установка базы данных GeoIP для IP геолокации.

Вам также необходимо установить GeoIP в вашей системе. Вы можете установить ее с помощью следующей команды:

wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCityv6-beta/GeoLiteCityv6.dat.gz
gzip -d GeoLiteCity.dat.gz
gzip -d GeoLiteCityv6.dat.gz

Теперь переместите файлы Geoip в /usr/share/GeoIP/ по умолчанию, мы должны переименовать их в соответствии с местоположением, которое Bro ожидает:

mv GeoLiteCity.dat /usr/share/GeoIP/GeoIPCity.dat
mv GeoLiteCityv6.dat /usr/share/GeoIP/GeoIPCityv6.dat

Шаг 4. Установка Bro Network Security Monitor.

Во-первых, скачайте последнюю версию исходного кода Bro с их сайта. Вы можете сделать это с помощью следующей команды:

wget https://www.bro.org/downloads/bro-2.5.1.tar.gz
tar zxvf bro-2.5.1.tar.gz
cd bro-2.5.1
./configure
make
make install

После того, как Bro установлен, настройте среду PATH с помощью следующей команды:

export PATH=/usr/local/bro/bin:$PATH

Шаг 5. Настройка Bro Network Security Monitor.

Bro является мощным инструментом, чтобы быстро приступить к работе, мы будем следовать руководству на странице проекта.

Отредактируйте следующие файлы перед запуском:

$PREFIX/etc/node.cfg  -- configure network interface to monitor
$PREFIX/etc/networks.cfg -- configure local networks
$PREFIX/etc/broctl.cfg -- change MailTo address and the log rotation

Для запуска программы просто введите broctl в оболочке.

Теперь вы в оболочке broctl, с которой вы можете давать команды Bro.

[BroControl] >

Первая команда для запуска, это новая установка для запуска установки. Затем мы запускаем:

[BroControl] > install
warning: cannot read '/opt/bro2/spool/broctl.dat' (this is ok on first run)
creating policy directories ... done.
installing site policies ... done.
generating standalone-layout.bro ... done.
generating local-networks.bro ... done.
generating broctl-config.bro ... done.
updating nodes ... done.
[BroControl] > start
starting bro ...
[BroControl] > status
Name       Type       Host       Status        Pid    Peers  Started
bro        standalone localhost  running       25645  0      25 Jul 20:46:45

Теперь у вас есть Bro Network Security Monitor работающий в вашей системе.

Поздравления! Вы успешно установили Bro. Спасибо за использование этого учебника для установки Bro Network Monitor Security на вашей системе Ubuntu 16.04 LTS. Для получения дополнительной помощи или полезной информации, мы рекомендуем вам зайти на официальный веб-сайт Bro Network Security Monitor.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Просмотров поста: 7