Pular para o conteúdo

OpenBSD IDS - Solução Snort e BASE

Por ser um sistema robusto, creio que seja o mais indicado para a implementação de um IDS em sua rede para que possa prover mais segurança e até se sentir mais seguro e detectar aquele mal elemento fazendo graça ou tentando fazer graça antes que consiga. Usaremos o Snort juntamente com o MySQL.
Thiago Alves cvs
Hits: 48.430 Categoria: Linux Subcategoria: Segurança
  • Indicar
  • Impressora
  • Denunciar

Parte 4: PHP - Instalação e configuração

Vamos fazer a instalação via pacotes, da seguinte forma:

# pkg_add -v php5-core-5.2.3.tgz
# pkg_add -v php5-gd-5.2.3.tgz
# pkg_add -v php5-mysql-5.2.3.tgz
# pkg_add -v php5-odbc-5.2.3.tgz


Tendo em vista que já foi feita a configuração para o pkg_add buscar o pacote no repositório correto.

Agora vamos a configuração.

Para ativar os módulos instalados:

# phpxs -a gd
# phpxs -a mysql
# phpxs -a odbc


Agora vamos arrumar o php.ini:

# cp /usr/local/share/examples/php5/php.ini-recommended /var/www/conf/php.ini

Prontinho... Agora vamos ajeitar o Apache.

   1. Introdução
   2. MySQL - Instalação e Configuração
   3. Snort - Instalação e configuração
   4. PHP - Instalação e configuração
   5. Apache - Configurações
   6. Snort - Configurando a Base de dados
   7. BASE - Instalando e configurando
   8. Acessando a interface WEB

Instalando o DB Designer

ProFTPD + ClamAV - FTP livre de vírus

Aplicando o patch do grsecurity no kernel 2.4

CentOS + RAID1 via software

Compilando Apache 2 com PHP, MySQL, mod_perl e mod_ssl

Filtro de conteúdo e vírus: Slackware 10.2 + Squid + Dansguardian + Clamav

SSH Connection With non-NIST Russian Cipher and Distro for Military Use

Metasploit Community Edition - Instalation

Principais formas de anonimato ao navegar na Internet

Backup/Restore de uma cópia fiel de um HD utilizando o DD

#1 Comentário enviado por Cooler_ em 14/02/2008 - 18:14h
Gostei do teu artigo Brother tudo redondinho
soh falto o Proxy e o firewall no caso o packet filter
o PF tem opção para enganar fingerprint aqueles ataques
com nmap ou o probe... para descobrir o OS vide
#cat /etc/pf.os
acho interessante este e outros truques ...(até parece um honeypot)
Parabens pelo artigo
#2 Comentário enviado por exercitobr em 15/02/2008 - 08:53h
Interessante, parabéns pelo artigo.
#3 Comentário enviado por y2h4ck em 15/02/2008 - 14:44h
Tony_baiacu

Pra que proxy ?????? em um IDS ???? WTF ??

:P
#4 Comentário enviado por cvs em 15/02/2008 - 14:58h
A maquina de proxy eu não montei ainda... E o firewall também não. Estou ainda estudando um pouco sobre pf pra ver se consigo fazer algo decente ou pelo menos algo que funcione pra mim aqui... hehehe

Valeu pelos comentários.
#5 Comentário enviado por Cooler_ em 17/02/2008 - 01:22h
y2h4ck
realmente depende se for usar como gateway ou como firewall
como he usado em bancos vai de caso... usa soh com IDs acho que
eu não usaria...
---
depende aqui tenho um phantom server com openbsd current
com uma Atheros+antenna_aquario ela pega uma rede sem wep
com um script em perl depois conecta e ja levanta
o DNS no no-ip e ja levanta o apache+php+mysql+IRCD+SNort+PF


tudo que for com OpenBSD no final sempre fica seguro :)

Contribuir com comentário

Entre na sua conta para comentar.