カテゴリー
最新ニュース記事
お勧めトレーニングコース
Solaris関連書籍
Solaris認定資格
Solaris豆知識
Solarisデスクトップ設定
■Solaris10
zone FMA SMF ZFS
DTrace NFSv4 IPFilter
Least Privilege機能
x86/x64 Solaris 仮想化技術
その他
■システム管理
インストール セキュリティチェック
■各種サーバ構築
Apache BIND sendmail squid
■各種サーバ・ストレージ管理
Sun N1 Software
Sun Cluster
Solaris Volume Manager (SVM)
■セキュリティ設定
snort sshd nmap IPSec
■パフォーマンス管理
カーネルパラメータ
TCP/IP系パラメータ
NICドライバ系パラメータ
お勧めトレーニングコース
Solaris関連書籍
Solaris認定資格
Solaris豆知識
Solarisデスクトップ設定
■Solaris10
zone FMA SMF ZFS
DTrace NFSv4 IPFilter
Least Privilege機能
x86/x64 Solaris 仮想化技術
その他
■システム管理
インストール セキュリティチェック
■各種サーバ構築
Apache BIND sendmail squid
■各種サーバ・ストレージ管理
Sun N1 Software
Sun Cluster
Solaris Volume Manager (SVM)
■セキュリティ設定
snort sshd nmap IPSec
■パフォーマンス管理
カーネルパラメータ
TCP/IP系パラメータ
NICドライバ系パラメータ
SnortSnarfでsnortのログをチェックする
snortsnarfはsnortの出力するログをとても見やすいHTMLファイルに変換してくれるツールです。
これによりsnortのログをブラウザから簡単にチェックすることができるようになります。
■ 前提環境
snortインストール済み (参照: snortのインストール)
■ 準備
下記サイトでSnortSnarf-021111.1.tar.gzを入手する。
http://www.silicondefense.com/snortsnarf/
■ SnortSnarfのインストール・設定
| # ls SnortSnarf-021111.1 # cd SnortSnarf-021111.1 # ls COPYING Time-modules nmap2html Changes Usage sisr README cgi snortsnarf.pl README.SISR include utilities README.nmap2html new-annotation-base.xml # mkdir /usr/local/snortsnarf # cp -pr include snortsnarf.pl /usr/local/snortsnarf # cd /usr/local/snortsnarf # ls include snortsnarf.pl ============================ Timeモジュールのインストール ============================ http://search.cpan.org/ 上記サイトからモジュールJulianDay.pm, ParseDate.pm, Timezone.pmをダウンロードし下記ディレクトリに配置する。 # mkdir include/Time # cp /tmp/*.pm include/Time # ls include/Time JulianDay.pm ParseDate.pm Timezone.pm ================================= snortsnarf用Webディレクトリの作成 ================================= # mkdir /usr/local/apache2/htdocs/snort-snarf =================== snortsnarfの実行例 =================== # ./snortsnarf.pl -d /usr/local/apache2/htdocs/snort-snarf /var/log/snort/alert /var/log/snort/portscan.log -d で作成するindex.htmlファイルの格納場所の指定、あとのファイルはsnortのログファイル（複数指定可） ※ snortsnarfは必ずカレントディレクトリで実行する。(スクリプト内部のパスの事情で・・・) ============================== snortsnarfの自動実行スクリプト ============================== 以下のようなスクリプトをcronで自動実行させておく。 # cat snortsnarf_run.sh #!/bin/bash cd /usr/local/snortsnarf ./snortsnarf.pl -d /usr/local/apache2/htdocs/snort-snarf /var/log/snort/alert /var/log/snort/portscan.log ちなみにログファイルが大きくなるとかなり負荷がかかるのであまり頻繁に行わない方がよい。よりリアルタイムに近いログのチェックをする場合はmysql+ACID構成でsnortと連携させるのが一般的。 |
以上でsnortsnarfのインストール・設定は終了です。
あとはブラウザからsnortsnarfが変換したindex.htmlファイルにアクセスして確認しましょう。
(ここでは常識的なApacheの設定は紹介しておりませんが、当然、snortのログは管理者以外見ることができないように認証などのアクセス制限はしておきましょう。)
【アンケート】
この記事はためになりましたか？
はい / いいえ
コメント
http://9f03eaa6736b23f3de3c90d200d1d32b-t.ncvxui.info 9f03eaa6736b23f3de3c90d200d1d32b [url]http://9f03eaa6736b23f3de3c90d200d1d32b-b1.ncvxui.info[/url] [url=http://9f03eaa6736b23f3de3c90d200d1d32b-b2.ncvxui.info]9f03eaa6736b23f3de3c90d200d1d32b[/url] [u]http://9f03eaa6736b23f3de3c90d200d1d32b-b3.ncvxui.info[/u] d0dcc556412a086f2aaa2d6f3acefbbe
Posted by: Keyon : 2007年06月08日 14:33コメントする
Sun社提供情報
Solarisパッケージダウンロード
Sunマシンは買うには
blogs.sun.com
お勧めサイト