SNORT NEDİR?SNORT İLE GÜVENLİK ORTAMI OLUŞTURABİLİRSİNİZ VEYA NETWORK ÜZERİNDEKİ PAKETLERİ TAKİP EDEBİLİR,BASİT LOGLAMA YAPABİLİRSİNİZ.Aşağıdaki servisleri, başlatmaya ihtiyacınız ihtiyacınız olucak. Eğer sisteminizde kurulu değil ise paket kurumları hakkında detaylı bilgi için aşağıdaki linklerde bulunan makaleleri okuyabilirsiniz.Centos Apache Kurulumu – Centos Mysql KurulumuHemen başlıyalım…Servislerimizi başlatıyoruz.chkconfig httpd onchkconfig mysqld onservice httpd startservice mysqld start
Snortu alalım ve kuruluma geçelim.http://www.snort.org/ adresinden güncel sürümü indirebilirsiniz.wget http://www.snort.org/dl/current/snortxxxxtar -xvzf snort-xxxxx.tar.gzcd snort-xxxxxx./configure –with-mysql –enable-dynamicpluginmakemake installgroupadd snortuseradd -g snort snort –s /sbin/nologin
Sonra:
mkdir /etc/snortmkdir /etc/snort/rulesmkdir /var/log/snortcd etc/ (make not this is not /etc. it is the etc dir under the snort source code)cp * /etc/snort
Kuralları yükleyelim.
wget – latest snort rules
Sonra siz yeni sürümü indirebilirsiniz.
tar –xvzf snortrules-pr-2.4.tar.gz
Tar Ball dan patlayan Rules klasörüne geçiş yapalım ve aşağıdaki komutları uygulayalım.
cd snort*cp * /etc/snort/rules
snort.conf dosyanızı düzenleyin.snort.conf dosyası /etc/snort/snort.conf da bulunur aşağıdaki değişiklikleri kendinize göre yapın.
var HOME_NET 10.0.0.0/24
CIDR hakkında bilginiz yok ise üstüne tıklayarak öğrenebilirsiniz.var EXTERNAL_NET !$HOME_NET
Bu herşeyin ev neti olmadığını varsayacaktır.
Değiştirelim;
preprocessor stream4_reassemble: both,ports 21 23 25 53 80 110 111 139 143 445 513 1433
Şimdi sıra Snort’un oturum yönetim ayarlarını MySQL üzerinde tutmak için gerekli veritabanı ayarlarını yapmaya.Aşağıdaki Mysql komutlarını uygularken, mysql sifrenizi kendinize gore belirlemeyi unutmayın, sonraki günlerde mysql üzerinden user olusturacaginiz için yada kullanım gerekeceği için şifreniz aklınızda kalmış olur.output database: log, mysql, user=snort password=yourpassworddbname=snort host=localhost
Snort’u sistem açılışında başlatılması için inet.d ye tanımlayalım.Dizinimizi /etc/init.d olarak değiştirelim ve…
cd /etc/init.d/wget http://internetsecurityguru.com/snortinit/snortchmod 755 snortchkconfig snort on
Sıra geldi Snort için kullanılacak olan tablo ,veritabanı ayarlarının yer alacağı MySQL ayarlamalarımıza.mysql -u root -pcreate database snort;grant INSERT,SELECT on root.* to snort@localhost;SET PASSWORD FOR snort@localhost=PASSWORD(’password_from_snort.conf’);grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort.* to snort@localhost;grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort.* to snort;exit
Aşağıdaki komutu uygulayarak tablolalarınızı oluşturun.mysql -u root -p < ~/snortinstall/snort-2.6.0/schemas/create_mysql snort
Enter password: Az evvel tanımlamış olduğunuz MySQL şifrenizi girin.
Şimdi veritabanının oluşturulup oluşturulmadığını kontrol etmektir.
mysql -u root -pSHOW DATABASES;
Aşağıdaki gibi bir ekran çıktısı göreceksiniz.
+————+| Database+————+| mysql| Snort| test+————+
ve.. snort tablosuna girelim. listeleyelimuse snortSHOW TABLES;+——————+| Tables_in_snort+——————+| data| detail| encoding| event| icmphdr| iphdr| opt| reference| reference_system| schema| sensor| sig_class| sig_reference| signature| tcphdr| udphdr+——————+Ekran çıktınız yukarıdaki gibi olucaktır. Yeni sürümlerde farklılık gösterebilir endişe etmeyin.
Mysql den çıkış yapıyoruz;exit;
Yükleme BölümüSnort dosyalarının bulunduğu dizine gidiyoruz (cd /root/snortinstall)Uygun grafik elde etmek için aşağıdaki kodu giriniz.pear install Image_Graph-alpha Image_Canvas-alpha Image_Color Numbers_Roman
AdoDB‘yi buraya tıklayarak indirin.Bu dosyayı da (/root/snortinstall/) klasörüne indirelim.wget http://easynews.dl.sourceforge.net/sourceforge/secureideas/base-1.2.6.tar.gzcd /var/www/tar -xvzf /root/snortinstall/adodb480.tgz
Base’i yükleyelim ve kuralım.
cd /var/www/htmltar –xvzf /root/snortinstall/base-1.2.6.tar.gzmv base-1.2.6/ base/
base_conf.php.dist yi base_conf.php olarak kopyalayalım.
cp base_conf.php.dist base_conf.php
“base_conf.php” üzerinde gerekli düzenlemeleri aşağıdaki şekilde yapalım.
$BASE_urlpath = “/base”;$DBlib_path = “/var/www/adodb/ “;$DBtype = “mysql”;$alert_dbname = “snort”;$alert_host = “localhost”;$alert_port = “”;$alert_user = “snort”;$alert_password = “password_from_snort_conf”;/* Archive DB connection parameters */$archive_exists = 0; # Set this to 1 if you have an archive DBAşağıdaki komut ile snort başlıyor mu emin olalım.
service snort startps –ef|grep snort.conf
Base yapılandırması , https://ipadresiniz/baseİlk gelen görüntü başlangıç bannerı olacaktır.”Setup Page” linkini tıklayın, açılan sayfadan “Base AG” düğmesine basın.Aşağıdaki yönergeleri takip edin.Gelen sayfanın altında anasayfa göreceksiniz.Temel dizin güvenliğini httpasswd ile sağlayalım.mkdir /var/www/passwords/usr/bin/htpasswd -c /var/www/passwords/passwords base
Httpd.conf u düzenleyin, ben direk conf dan duzenledim. siz kendi www klasorunuz altında yaratabilirsiniz.httpd.conf u aşağıdaki gibi kendinize göre düzenleyinOptions FollowSymLinksAllowOverride NoneAuthType BasicAuthName “SnortIDS”AuthUserFile /var/www/passwords/passwordsRequire user baseSnort klasör güvenliği için httpd.conf dosyasını kaydedin ve apacheyi restartlayın,ayarlarınız güncellensin.
service httpd restartOikmaster kurmanız snort kurallarını otomatik olarak güncellemenizi sağlar.Takıldığınız yerler olursa konu altından sorabilirsiniz.Esenlikler.