{"id":37,"date":"2008-02-20T09:44:56","date_gmt":"2008-02-20T08:44:56","guid":{"rendered":"http:\/\/blog.guiguiabloc.fr\/?p=37"},"modified":"2008-02-20T09:45:44","modified_gmt":"2008-02-20T08:45:44","slug":"installer-snort-partie-2","status":"publish","type":"post","link":"http:\/\/blog.guiguiabloc.fr\/index.php\/2008\/02\/20\/installer-snort-partie-2\/","title":{"rendered":"Installer SNORT (partie 2)"},"content":{"rendered":"

Suite de l’installation du NIDS<\/a> SNORT.<\/p>\n

Pr\u00e9requis :<\/p>\n

Vous devez disposer de Tcpdump et de Libpcap sur votre machine.<\/p>\n

Un coup d’apt-get , Swup, Yum ou compilation a la mimine<\/a> vous mettra aux normes.<\/p>\n

La compil’ de Snort ne devrait pas vous poser de soucis.<\/p>\n

Comme nous allons l’utiliser avec Prelude, n’oubliez pas de le passer en argument :<\/p>\n

$ .\/configure –enable-prelude –with-mysql<\/p>\n

(bien sur, je vous passe la cr\u00e9ation de la base MySQL…)<\/p>\n

Cr\u00e9er le r\u00e9pertoire \/etc\/snort\/rules (s’il n’existe pas) et t\u00e9l\u00e9charger les r\u00e8gles<\/a> sur le site de SNORT.<\/p>\n

Pour info, il existe plusieur sortes de fichiers de r\u00e8gles pour SNORT (entendre par r\u00e8gle, les filtres d’analyse):<\/p>\n

Communautaire, Certifi\u00e9 par SNORT, avec ou sans enregistrement, payant ou non.<\/p>\n

Je ne peux que vous conseiller de prendre au moins les r\u00e8gles communautaire et celles ne n\u00e9cessitant qu’un enregistrement sur le site de Snort.<\/p>\n

Une fois r\u00e9cup\u00e9r\u00e9es, d\u00e9compressez les dans \/etc\/snort\/rules.<\/p>\n

Pour vous aider, je vous joint mon propre fichier snort.conf.<\/p>\n

Bien sur, modifier le \u00e0 votre convenance…<\/p>\n

snort<\/a><\/p>\n

Il ne vous reste plus qu’\u00e0 tester :<\/p>\n

\/sbin\/ifconfig eth4 up
\n\/sbin\/ifconfig eth4 -arp
\n\/usr\/local\/bin\/snort -c \/etc\/snort\/snort.conf -i eth4 &<\/p>\n

Si vous d\u00e9cidez d’utiliser Barnyard (qui fait office de tampon entre Snort et MySQL afin de soulager votre NIDS), il vous faut cr\u00e9er un fichier \/etc\/snort\/barnyard.conf (apr\u00e8s avoir compilerBarnyard forc\u00e9ment \ud83d\ude42 )<\/p>\n

Voici mon fichier barnyard.conf :<\/p>\n

barnyard.conf<\/a><\/p>\n

Et un exemple de lancement de l’ensemble :<\/p>\n

#!\/bin\/bash
\n\/sbin\/ifconfig eth4 up
\n\/sbin\/ifconfig eth4 -arp
\n\/usr\/bin\/snort -Dq -u snort -g snort -c \/etc\/snort\/snort.conf -i eth4
\n\/usr\/local\/bin\/barnyard -c \/etc\/snort\/barnyard.conf -g \/etc\/snort\/gen-msg.map -s \/etc\/snort\/sid-msg.map -d \/var\/log\/snort -f snort.log -w \/etc\/snort\/bylog.waldo &<\/p>\n

Pour vous aider dans l’installation et le param\u00e9trage, quelques sites :<\/p>\n

http:\/\/www.trustonme.net\/didactels\/187.html<\/a><\/p>\n

http:\/\/www.howtoforge.com\/intrusion_detection_base_snort<\/a><\/p>\n

Bon courage \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"

Suite de l’installation du NIDS SNORT. Pr\u00e9requis : Vous devez disposer de Tcpdump et de Libpcap sur votre machine. Un coup d’apt-get , Swup, Yum ou compilation a la mimine vous mettra aux normes. La compil’ de Snort ne devrait … Read More →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[3,8],"tags":[18,9,17],"_links":{"self":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/posts\/37"}],"collection":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/comments?post=37"}],"version-history":[{"count":0,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/posts\/37\/revisions"}],"wp:attachment":[{"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/media?parent=37"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/categories?post=37"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.guiguiabloc.fr\/index.php\/wp-json\/wp\/v2\/tags?post=37"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}