SDI (IDS) com o SNORT, MySQL, PHP e BASE em 15 minutos
Veja como montar um SDI (IDS) para monitorar seu ambiente em apenas 15 minutos.
[ Hits: 72.942 ]
Por: Silvio do Monte [SoPhoS ] em 01/11/2007
Instalação do BASE e ADODB
Instalação do BASE
Precisamos do pacote GD instalado, então:
# yum install php-gd
Download do ADODB em:
# wget http://ufpr.dl.sourceforge.net/sourceforge/adodb/adodb495a.tgz
Download do BASE em:
# wget http://ufpr.dl.sourceforge.net/sourceforge/secureideas/base-1.3.6.tar.gz
Extrair o ADODB em /var/www/:
# tar -xvzf adodb495a.tgz
Mesmo procedimento para o BASE, só que desta vez em /var/www/html:
# tar -xvzf base-1.3.6.tar.gz
# mv base-1.3.6/ base
# cd /var/www/html/base/
# cp base_conf.php.dist base_conf.php
Vamos editar o conf do base:
# vi base_conf.php
$BASE_urlpath = '/base';
$DBlib_path = '/var/www/adodb/';
$DBtype = 'mysql';
$alert_dbname = 'snort';
$alert_host = 'localhost';
$alert_port = '';
$alert_user = 'snort';
$alert_password = 'snort'; (mesma senha do snort.conf)
Agora vamos concluir a instalação do BASE:
http://ip_do_servidor/base
vamos clicar em "Setup Page":
Agora clicamos em "Create BASE AG":
E por fim clicamos em "Main Page":
Agora vamos iniciar o SNORT:
# snort -c /etc/snort/snort.conf -i eth1 -g snort -D
OBS.: ATENÇÃO na interface que o porco vai fuçar.
Pronto. Nosso servidor está instalado e armazenando os registros!
Página anterior Próxima página
Páginas do artigo
1.
Introdução e conselho
2.
Preparando, instalando e configurando o Snort
3.
Configurando o MySQL
4. Instalação do BASE e ADODB
5.
Gerando gráficos
Outros artigos deste autor
Servidor IM interno em 5 minutos (jabber)
Leitura recomendada
Como assinar digitalmente um documento criado no Br/OpenOffice
Jogando pesado na segurança de seu SSH
Construindo um Log Server utilizando Linux, Unix e Windows
Servidor SSH (Secure Shell Hosting)
Blindando sua rede com o HLBR - Um IPS invisível e brasileiro
Comentários
Ótimo artigo, parabéns...
cara o artigo ficou bom, mas eu gostaria de saber se não é possivel utilizar as versões mais atuais como o mysql 5, php 5.2.x e apache 2.2.x ou o snort e os outros softwares não são compativeis
Mensagem
cara o artigo ficou bom, mas eu gostaria de saber se não é possivel utilizar as versões mais atuais como o mysql 5, php 5.2.x e apache 2.2.x ou o snort e os outros softwares não são compativeis
Claro que sim... acredito que não havera problemas...
SøPhøS
Mensagem
Claro que sim... acredito que não havera problemas...
SøPhøS
OPa, beleza?
Meu lider, gostaria de implantar o snort no server da net aqui na empresa em que eu trabalho, a pergunta seria, se é necessario o mysql para usar o snort ?
Mensagem
OPa, beleza?
Meu lider, gostaria de implantar o snort no server da net aqui na empresa em que eu trabalho, a pergunta seria, se é necessario o mysql para usar o snort ?
Falae... blzs?
veja só, o uso do mysql e para melhor armazenar e trabalhar os logs do
snort, que dependendo da implementacao podem ser grandes... o snort pode armazenar seus logs em arquivos que podemm ser configurados no seu .conf
sugiro vc utilizar com o mysql... por qual m,otivo vc n quer utilizar?
fallow
Mensagem
Falae... blzs?
veja só, o uso do mysql e para melhor armazenar e trabalhar os logs do
snort, que dependendo da implementacao podem ser grandes... o snort pode armazenar seus logs em arquivos que podemm ser configurados no seu .conf
sugiro vc utilizar com o mysql... por qual m,otivo vc n quer utilizar?
fallow
Estou com probelmas, no consigo continuar dessa parte.
http://ip_do_servidor/base
vamos clicar em "Setup Page":
No consigo acessar o Serup Page, estou usando o Ubuntu desktop 8.04 numa mquina virtual, e no consigo saber o IP do servidor, j entrei no ifconfig e peguei o ip q aparece, mais mesmo assim nao acessa.... Preciso conseguir estou utilizando o base no meu projeto de conclusao de curso..
Espero uma resposta. Obrigado...
Mensagem
Estou com probelmas, no consigo continuar dessa parte.
http://ip_do_servidor/base
vamos clicar em "Setup Page":
No consigo acessar o Serup Page, estou usando o Ubuntu desktop 8.04 numa mquina virtual, e no consigo saber o IP do servidor, j entrei no ifconfig e peguei o ip q aparece, mais mesmo assim nao acessa.... Preciso conseguir estou utilizando o base no meu projeto de conclusao de curso..
Espero uma resposta. Obrigado...
verifique se os serviços foram iniciados (mysqld e httpd).
abs,
SoPhoS
Mensagem
verifique se os serviços foram iniciados (mysqld e httpd).
abs,
SoPhoS
Toda a rede precisa de um SDI (Sistemas de detecção de intrusão), hoje em dia Segurança e Prioridade;
Mensagem
Toda a rede precisa de um SDI (Sistemas de detecção de intrusão), hoje em dia Segurança e Prioridade;
boa noite,
Cara você pode me dar uma ajuda?
Seguinte instalei o snort e o banco e php e tudo mais, ta funcionando certinho
quando vou acessa a BASE ela me mostra apenas a estrutura em texto e não a parte gráfica como no seu, poderia me dar uma ajuda?
Utilizei tudo mais recente incluindo o snort
Grato!!
Mensagem
boa noite,
Cara você pode me dar uma ajuda?
Seguinte instalei o snort e o banco e php e tudo mais, ta funcionando certinho
quando vou acessa a BASE ela me mostra apenas a estrutura em texto e não a parte gráfica como no seu, poderia me dar uma ajuda?
Utilizei tudo mais recente incluindo o snort
Grato!!
To utilizando o CentOS
Mensagem
To utilizando o CentOS
Gedex,
Basta vc seguir a pagina 5 deste mesmo artigo, ele fala sobre a geração de gráficos.
Abs
Silvio do Monte
Mensagem
Gedex,
Basta vc seguir a pagina 5 deste mesmo artigo, ele fala sobre a geração de gráficos.
Abs
Silvio do Monte
Contribuir com comentário
Enviar