Snort ist ein kostenloses und quelloffenes Intrusion Detection System (IDS), mit dem der Netzwerkverkehr auf verdächtige Aktivitäten überwacht werden kann. Es ist ein weit verbreitetes Tool für die Netzwerksicherheit und bekannt für seine Flexibilität und Erweiterbarkeit. In diesem Tutorial zeigen wir Ihnen, wie Sie Snort unter Ubuntu 22.04 installieren.
Voraussetzungen
– Eine laufende Instanz von Ubuntu 22.04.
– Ein Nicht-Root-Benutzer mit Sudo-Berechtigungen.
Schritt 1:Aktualisieren Sie das System
Stellen Sie vor der Installation von Snort sicher, dass Ihr System auf dem neuesten Stand ist, indem Sie die folgenden Befehle ausführen:
„
Sudo apt-Update
Sudo apt-Upgrade
„
Schritt 2:Snort installieren
Snort ist in den Standard-Ubuntu-Repositorys verfügbar, sodass Sie es mit dem apt-Paketmanager installieren können. Führen Sie den folgenden Befehl aus:
„
Sudo apt install snort
„
Sobald die Installation abgeschlossen ist, finden Sie die Snort-Binärdateien und Konfigurationsdateien in den folgenden Verzeichnissen:
- Snort-Binärdateien:/usr/bin/
- Snort-Konfigurationsdateien:/etc/snort/
Schritt 3:Snort konfigurieren
Bevor Sie Snort starten, müssen Sie es entsprechend Ihrer Netzwerkumgebung und Sicherheitsanforderungen konfigurieren. Bearbeiten Sie die Hauptkonfigurationsdatei „/etc/snort/snort.conf“ mit einem beliebigen Texteditor Ihrer Wahl.
Beginnen Sie mit der Einstellung der Netzwerkschnittstelle, die Snort überwachen soll. Suchen Sie die folgende Zeile in der Konfigurationsdatei:
„
Schnittstelle eth0
„
Ersetzen Sie „eth0“ durch den Namen der Netzwerkschnittstelle, die Sie überwachen möchten.
Als Nächstes müssen Sie die Regeln festlegen, die Snort zur Erkennung verdächtiger Aktivitäten verwendet. Snort wird mit einer Reihe von Standardregeln geliefert, Sie können jedoch auch Ihre eigenen Regeln erstellen oder Regeln aus Quellen von Drittanbietern verwenden. Die Regeln befinden sich im Verzeichnis „/etc/snort/rules/“.
Standardmäßig verwendet Snort die Community-Regeln, die sich unter „/etc/snort/rules/community.rules“ befinden. Sie können die Regeldatei angeben, indem Sie der Konfigurationsdatei die folgende Zeile hinzufügen:
„
schließen Sie $RULE_PATH/community.rules ein
„
Schritt 4:Snort starten
Sobald Sie Snort konfiguriert haben, können Sie es starten, indem Sie den folgenden Befehl ausführen:
„
sudo snort -c /etc/snort/snort.conf
„
Dadurch wird Snort im Vordergrund gestartet. Sie können Snort auch im Hintergrund ausführen, indem Sie die Option „-d“ verwenden.
Schritt 5:Snort-Protokolle überwachen
Snort protokolliert alle erkannten Ereignisse in der Protokolldatei „/var/log/snort/snort.log“. Sie können einen beliebigen Protokollbetrachter Ihrer Wahl verwenden, um diese Protokolle auf verdächtige Aktivitäten zu überwachen.
Schlussfolgerung
In diesem Tutorial haben wir Ihnen gezeigt, wie Sie Snort unter Ubuntu 22.04 installieren und konfigurieren. Snort ist ein leistungsstarkes IDS, das Ihnen helfen kann, Ihr Netzwerk vor Angriffen zu schützen. Wenn Sie diesem Tutorial folgen, können Sie mit Snort beginnen und Ihr System sichern.
