Ora non ci manca che installare un programma per la cattura dei pacchetti da integrare con Snorby: openfpc.
Prerequisiti
apt-get install apache2 tcpdump tshark libarchive-zip-perl \ libfilesys-df-perl libapache2-mod-php5 mysql-server php5-mysql \ libdatetime-perl libdbi-perl libdate-simple-perl php5-mysql \ libterm-readkey-perl libdate-simple-perl libtimedate-perl \ build-essential libpcap-dev
Libdnet
Cisco 6500
conf t monitor session 1 source inter fa x/x monitor session 1 dest inter fa x/x
Cisco 3500
conf t inter fa x/x port monitor fa x/x
Oggi voglio installare e configurare snort direttamente dai sorgenti.Ebbene si,mi sono stufato di installare questo magnifico ids dai repositori che hanno versioni obsolete e “bugate”.Praticamente oltre a snort andremo ad installare anche un server Mysql e un Server Apache.Come distribuzione mi sono basato su Debian 6.
1) Iniziamo con installare sia le dipendenze che i servizi necessari:
apt-get install apache2 apache2-doc autoconf automake bison ca-certificates ethtool flex g++ gcc gcc-4.4 libapache2-mod-php5 libcrypt-ssleay-perl libmysqlclient-dev libnet1 libnet1-dev libpcre3 libpcre3-dev libphp-adodb libssl-dev libtool libwww-perl make mysql-client mysql-common mysql-server ntp php5-cli php5-gd php5-mysql php-pear sysstat usbmount vim nano
Compiliamo alcune dipendenze necessarie per un buon funzionameno di snort:
