Security Onion - Revision history

Stali at 19:11, 24 May 2015

2015-05-24T19:11:26Z

← Older revision		Revision as of 22:11, 24 May 2015
Line 53:		Line 53:
	<br>		<br>
	==Kokkuvõte==		==Kokkuvõte==
			Security Onion võimaldab ühe korraga paigaldada komplekti, mis sisaldab suurel hulgal vahendeid pakettide püüdmiseks, sissetungide tuvastamiseks ja kogutud andmete analüüsimiseks. See võimaldab IT-administraatoril tasuta ja mugavalt jälgida ja turvata oma hallatavat süsteemi ning tuvastada ründeid. Security Onioni testimiseks on võimalik see kiiresti ja lihtsalt paigaldada ISO failiga näiteks omale virtuaalmasinale.
	==Viited==		==Viited==
	<references/>		<references/>

Stali at 18:00, 24 May 2015

2015-05-24T18:00:00Z

← Older revision		Revision as of 21:00, 24 May 2015
Line 13:		Line 13:
	*Analüüsivahendid		*Analüüsivahendid

	~~Security Onion~~ sobib paigaldamiseks kõigile 12.04 versiooni Ubuntu-põhistele Linux serveritele või töölaudadele.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough</ref>		Distro sobib paigaldamiseks kõigile 12.04 versiooni Ubuntu-põhistele Linux serveritele või töölaudadele.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough</ref>

	Security Onion sisaldab järgmisi vahendeid:		Security Onion sisaldab järgmisi vahendeid:

Stali at 17:55, 24 May 2015

2015-05-24T17:55:46Z

← Older revision		Revision as of 20:55, 24 May 2015
Line 15:		Line 15:
	Security Onion sobib paigaldamiseks kõigile 12.04 versiooni Ubuntu-põhistele Linux serveritele või töölaudadele.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough</ref>		Security Onion sobib paigaldamiseks kõigile 12.04 versiooni Ubuntu-põhistele Linux serveritele või töölaudadele.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough</ref>

	Security Onion sisaldab järgmisi vahendeid:~~<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Tools</ref><br>~~		Security Onion sisaldab järgmisi vahendeid:
	Argus, barnyard2, Bro, chaosreader, Daemonlogger, driftnet, dsniff, ELSA, hping, hunt, labrea, mergecap, netsed, netsniff-ng, NetworkMiner, ngrep, OSSEC, p0f, Reassembler, scapy, sguil, Sniffit, Snorby, Snort, Squert, ssldump, sslsniff, Suricata, tcpdump, tcpick, tcpreplay, tcpslice, tcpstat, tcpxtract, tshark, u2boat, u2spewfoo, Wireshark, Xplico<br>		Argus, barnyard2, Bro, chaosreader, Daemonlogger, driftnet, dsniff, ELSA, hping, hunt, labrea, mergecap, netsed, netsniff-ng, NetworkMiner, ngrep, OSSEC, p0f, Reassembler, scapy, sguil, Sniffit, Snorby, Snort, Squert, ssldump, sslsniff, Suricata, tcpdump, tcpick, tcpreplay, tcpslice, tcpstat, tcpxtract, tshark, u2boat, u2spewfoo, Wireshark, Xplico<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Tools</ref><br>
	<br>		<br>
	Kõik Security Onioni pakid on saadaval nii 32-bitistes kui ka 64-bitistes versioonides. Suurema jõudluse tõttu on siiski soovitatav kasutada 64-bitiseid versioone.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Hardware</ref><br>		Kõik Security Onioni pakid on saadaval nii 32-bitistes kui ka 64-bitistes versioonides. Suurema jõudluse tõttu on siiski soovitatav kasutada 64-bitiseid versioone.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Hardware</ref><br>
Line 38:		Line 38:
	<br>		<br>

	====Käsitsi paigaldamine<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/InstallingOnUbuntu</ref>====		====Käsitsi paigaldamine oma valitud Ubuntu-põhisele distributsioonile<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/InstallingOnUbuntu</ref>====
	#Lae alla valitud Ubuntu-põhise distributsiooni ISO fail ja paigalda see alglaadimisel seadmele (ära luba kodukausta krüpteerimist ega automaatseid uuendusi)		#Lae alla valitud Ubuntu-põhise distributsiooni ISO fail ja paigalda see alglaadimisel seadmele (ära luba kodukausta krüpteerimist ega automaatseid uuendusi)
	#Taaskäivita seade ja logi sisse eelnevalt loodud kasutajanime ja parooliga		#Taaskäivita seade ja logi sisse eelnevalt loodud kasutajanime ja parooliga

Stali at 15:23, 24 May 2015

2015-05-24T15:23:31Z

← Older revision		Revision as of 18:23, 24 May 2015
Line 1:		Line 1:
	Sirka Tali A21		==Autor==
	2015		Sirka Tali <br>
			A21 <br>
			24.05.2015 <br>

			==Tutvustus==
			Security Onion on Linux’i distro väliste rünnete tuvastamiseks, võrgu turvaseireks ja logide haldamiseks.
			<ref>http://blog.securityonion.net/p/securityonion.html</ref>

			Security Onion koosneb kolmest peamises osast:<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionToSecurityOnion</ref>
			*Täielik pakettide püüdmine
			*Võrgupõhised ja seadmepõhised sissetungi tuvastuse süsteemid (NIDS, HIDS)
			*Analüüsivahendid

			Security Onion sobib paigaldamiseks kõigile 12.04 versiooni Ubuntu-põhistele Linux serveritele või töölaudadele.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough</ref>

			Security Onion sisaldab järgmisi vahendeid:<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Tools</ref><br>
			Argus, barnyard2, Bro, chaosreader, Daemonlogger, driftnet, dsniff, ELSA, hping, hunt, labrea, mergecap, netsed, netsniff-ng, NetworkMiner, ngrep, OSSEC, p0f, Reassembler, scapy, sguil, Sniffit, Snorby, Snort, Squert, ssldump, sslsniff, Suricata, tcpdump, tcpick, tcpreplay, tcpslice, tcpstat, tcpxtract, tshark, u2boat, u2spewfoo, Wireshark, Xplico<br>
			<br>
			Kõik Security Onioni pakid on saadaval nii 32-bitistes kui ka 64-bitistes versioonides. Suurema jõudluse tõttu on siiski soovitatav kasutada 64-bitiseid versioone.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Hardware</ref><br>
			<br>
			Nõuded riistvarale sõltuvad sellest, milliseid vahendeid ja kui suures mahus kasutatakse. Minimaalne nõutav muutmälu(RAM) maht on 3GB ja võrgukaardil peab olema vähemalt kaks liidest. Võrguliikluse jälgimiseks on vajalik võrguharund (network tap) või portide peegeldamine.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Hardware</ref><br>

			==Paigaldamine==
			Security Onionit on võimalik testimiseks paigaldada kahel viisil: kasutada ISO faili või paigaldada käsitsi oma valitud 12.04 versiooni Ubuntu-põhisele distributsioonile.<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/Installation</ref><br>

			====ISO failiga paigaldamine (64-bitise Xubuntu 12.04 baasil)<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/QuickISOImage</ref>====
			#Lae alla ISO fail järgnevalt lehelt http://sourceforge.net/projects/security-onion/files/12.04.5.1/ või kasuta allalaadimiseks järgnevat torrenti http://port111.com/securityonion-12.04.5.1-20150205.iso.torrent
			#Käivita ISO fail alglaadimisel Live System keskkonda
			#Tee topeltklikk töölaual olevale ikoonile „Install Security Onion 12.04“ ja paigalda juhiste järgi Security Onion (ära luba kodukausta krüpteerimist ega automaatseid uuendusi).
			#Taaskäivita seade
			#Logi sisse eelnevalt loodud kasutajanime ja parooliga
			#Paigalda uuendused, sisestades terminali järgnev käsklus:<br><pre>sudo soup</pre>
			#Taaskäivita seade ja logi uuesti sisse
			#Tee topeltklikk töölaual olevale ikoonile Setup ja tee võrguseadistused
			#Taaskäivita seade ja logi sisse
			#Tee uuesti topeltklikk Setup ikoonil ning tee seadistused lõpuni<br>
			<br>

			====Käsitsi paigaldamine<ref>https://github.com/Security-Onion-Solutions/security-onion/wiki/InstallingOnUbuntu</ref>====
			#Lae alla valitud Ubuntu-põhise distributsiooni ISO fail ja paigalda see alglaadimisel seadmele (ära luba kodukausta krüpteerimist ega automaatseid uuendusi)
			#Taaskäivita seade ja logi sisse eelnevalt loodud kasutajanime ja parooliga
			#Seadista, et MySQL ei küsiks juurkasutaja parooli:<br><pre>echo "debconf debconf/frontend select noninteractive" \| sudo debconf-set-selections</pre>
			#Tühjenda apt list hoidla:<br><pre>sudo rm -rf /var/lib/apt/lists/*</pre><pre>sudo apt-get update</pre>
			#Lisa Security Onioni hoidla:<br><pre>sudo apt-get -y install python-software-properties</pre><pre>sudo add-apt-repository -y ppa:securityonion/stable</pre><pre>sudo apt-get update</pre>
			#Paigalda securityonion-all metapakk<br><pre>sudo apt-get -y install securityonion-all</pre>
			#Käivita Security Onioni paigaldus<br><pre>sudo sosetup</pre>
			#Järgi paigalduse juhiseid
			#Paigalda uuendused<br><pre>sudo soup</pre><br>
			<br>
			Testkeskkonna asemel tootmiskeskkonda paigaldamise juhend asub järgneval lehel:<br>
			https://github.com/Security-Onion-Solutions/security-onion/wiki/ProductionDeployment
			<br>
			==Kokkuvõte==
			==Viited==
			<references/>

Stali: Created page with "Sirka Tali A21 2015"

2015-05-18T08:16:56Z

Created page with "Sirka Tali A21 2015"

New page

Sirka Tali A21
2015