Tar -xvf base-1.4.5.tar.gz

Установка и настройка утилиты Basic Analysis and Security Engine

Установка и настройка ПО barnyard2

Проверка корректности конфигурационного файла СОВ Snort

Проверка корректности конфигурационного файла необходима для проверки правильности его синтаксиса.

Для запуска проверки корректности конфигурационного файла СОВ Snort необходимо выполнить следующую команду:

snort -c /etc/snort/snort.conf –T.

В случае успешного завершения будет выведено сообщение «Snort successfully validated the configuration!».

Программное обеспечение barnyard2 предназначено для преобразования файлов журнала СОВ Snort в различные форматы (в нашем случае данные будут храниться в БД MySQL).

Для работы barnyard2 необходимо:

1. Скопировать конфигурационный файл в каталог /etc/snort

cp /root/barnyard2-master/etc/barnyard2.conf /etc/snort

2. Установить значения следующих параметров в скопированном файле:

- logdir – значение /var/log/snort

- waldo_file – значение /etc/snort/barnyard2-log.waldo

- log_tcpdump – значение tcpdump.log

3. Раскоментировать следующую строку: #config daemon

4. Для осуществления записи зафиксированных событий безопасности в БД MySQL раскомментировать строку # output database: log, mysql, user=root password=test dbname=db host=localhost и привести к следующему виду: output database: log, mysql, user=snort password=sn0rt dbname=snort host=localhost

5. Создать файл barnyard2-log.waldo в каталоге /etc/snort

touch /etc/snort/barnyard2-log.waldo

6. Запустить ПО barnyard2

barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.log -w /etc/snort/barnyard2-log.waldo -D

Убедиться, что ПО barnyard2 запущено и работает в фоновом режиме.

Для установки утилиты BASE необходимо:

- распаковать архив с исходными кодами утилиты (находится в папке /root/Desktop):

- переместить исходные коды в каталог /var/www/html:

mv base-1.4.5 /var/www/html/

- изменить владельца папки /var/www/html/base-1.4.5/ на apache:apache:

chown apache:apache /var/www/html/base-1.4.5/

- запустить браузер, перейти по адресу
http:// <IP_адрес_виртуальной_машины> /base-1.4.5 и произвести пошаговую настройку утилиты BASE, введя данные для следующих параметров:

- path to ADODB – значение /usr/share/php/adodb;

- pick a database type – значение MySQL;

- Database Name – значение, заданное в п. 2.2.1.2;

- Database User Name – значение, заданное в п. 2.2.1.2;

- Database Password – значение, заданное в п. 2.2.1.2.

На данном этапе создание базовой конфигурации завершено. Созданная архитектура в составе СОВ Snort, СУБД MySQL и утилиты BASE позволяет осуществлять регистрацию событий безопасности, их просмотр и сохранение с целью дальнейшего анализа, добавление новых или удаление старых правил СОВ Snort и т.д.

Дата добавления: 2017-02-01