Как установить систему обнаружения вторжений в Ubuntu 12.04
В основном я ищу какую-то систему обнаружения вторжений....
поэтому я считаю, что snort является одним из них, поэтому мне нужно пошаговое конфигурирование, чтобы установить snort и какой-нибудь инструмент мониторинга snort в сети.
Есть ли хорошая альтернатива для системы обнаружения вторжений? если да как их установить
3 ответа
Snort - система обнаружения вторжений в сеть (NIDS). Snort может понюхать вашу сеть и предупредить вас, основываясь на его базе данных правил, если есть атака на сеть вашего компьютера. Это система с открытым исходным кодом, которая была собрана из tcpdump (инструмент анализа Linux).
Это руководство можно использовать для установки snort.
psad: обнаружение вторжений и анализ журналов с помощью iptables psad - это набор из трех легких системных демонов (два основных демона и один вспомогательный демон), которые работают на компьютерах Linux и анализируют сообщения журнала iptables для обнаружения сканирования портов и другого подозрительного трафика. Типичное развертывание - запуск psad на брандмауэре iptables, где он имеет самый быстрый доступ к данным журнала.
Если вы используете сервер 12.04LTS, см. Как установить PSAD Intrusion Detection на сервере Ubuntu 12.04 LTS.
Источники:
http://nachum234.no-ip.org/security/snort/1-snort-installation-on-ubuntu-11-10-i386/
http://www.cipherdyne.org/psad/index.html
Вы можете взглянуть на fail2ban, который непосредственно содержится в репозиториях (так что вы можете просто "sudo apt-get install fail2ban"). Я использую его уже много лет, и он хранил множество хакеров на моем сервере, блокируя их. Fail2ban работает, анализируя файлы журналов для указанных шаблонов (поставляется с хорошим примером конфигурации), а затем блокирует IP -адрес атакующего - например, если хакер предпринял 5 неудачных попыток войти в систему через ssh (даже для разных учетных записей), вы можете получить его IP заблокирован на определенный промежуток времени (например, 30 минут). Существуют примеры для различных услуг, просто посмотрите на домашнюю страницу для получения дополнительной информации.
Изменить: Уведомления также возможны (отправить письмо, если что-то было обнаружено).
Чтобы ответить на ваш вопрос, пошаговая настройка:
Также посмотрите этот, но выше работал лучше для меня. Не ожидайте, что что-нибудь сработает в первый раз, хотя:
http://www.symmetrixtech.com/articles/016-snortinstallguide2953.pdf