Visualiseerimine - Labor 1 - Revision history

Rjuhanni: /* Labor 1 */

2015-06-26T13:56:29Z

Labor 1

← Older revision		Revision as of 16:56, 26 June 2015
Line 2:		Line 2:

	Esimeses laboris paigaldatakse IDS serverile ründetuvastussüsteem Suricata, kasutades juhendit [[IDS_Systeemid_-_Labor_1]].		Esimeses laboris paigaldatakse IDS serverile ründetuvastussüsteem Suricata, kasutades juhendit [[IDS_Systeemid_-_Labor_1]].

			NB! Antud laboris tuleb liides eth2 seadistada valimatusse režiimi.


Line 130:		Line 132:
	Käivitage suricata ning koguge 5-10 minutit logisid.		Käivitage suricata ning koguge 5-10 minutit logisid.

	Kui logid on olemas, siis saab edasi minna labor 2-ga.		Kui logid on olemas, siis saab edasi minna labor 2-ga.


	== Tagasi avalehele ==		== Tagasi avalehele ==
	[[Visualiseerimise_materjalid]]		[[Visualiseerimise_materjalid]]

Rjuhanni: /* Elasticsearchi paigaldamine */

2015-06-18T20:46:04Z

Elasticsearchi paigaldamine

← Older revision		Revision as of 23:46, 18 June 2015
Line 41:		Line 41:

	Otsime üles koha, kus on network.host ning kommenteerime sisse ning muudame IP:		Otsime üles koha, kus on network.host ning kommenteerime sisse ning muudame IP:
	network.host: 192.168.56.201		network.host: 192.168.56.201

			Läheme faili lõppu ning lisame järgneva rea:
			http.cors.enabled: true

	Salvestame ning väljune redaktorist.		Salvestame ning väljune redaktorist.

Rjuhanni: /* Elasticsearchi paigaldamine */

2015-06-18T20:38:12Z

Elasticsearchi paigaldamine

← Older revision		Revision as of 23:38, 18 June 2015
Line 36:		Line 36:
	Paigaldame Elasticsearchi:		Paigaldame Elasticsearchi:
	dpkg -i elasticsearch-1.6.0.deb		dpkg -i elasticsearch-1.6.0.deb

			Konfigureerime Elasicsearchi. Selleks avame elacticsearchi konfiguratsioonifaili meelepärase tekstiredaktoriga:
			nano /etc/elasticsearch/elasticsearch.yml

			Otsime üles koha, kus on network.host ning kommenteerime sisse ning muudame IP:
			network.host: 192.168.56.201

			Salvestame ning väljune redaktorist.

	=== Logstashi paigaldamine ===		=== Logstashi paigaldamine ===

Rjuhanni: /* Logstashi paigaldamine */

2015-06-18T20:30:03Z

Logstashi paigaldamine

← Older revision		Revision as of 23:30, 18 June 2015
Line 42:		Line 42:

	Paigaldame Logstashi:		Paigaldame Logstashi:
	~~dpgk~~ -i logstash_1.5.0-1_all.deb		dpkg -i logstash_1.5.0-1_all.deb

	Logstashi konfigureerimiseks loome uue faili logstash.conf		Logstashi konfigureerimiseks loome uue faili logstash.conf
Line 115:		Line 115:
	service elasticsearch start		service elasticsearch start
	service logstash start		service logstash start



	=== Logide kogumine ===		=== Logide kogumine ===

Rjuhanni: /* Elasticsearchi paigaldamine */

2015-06-18T20:29:50Z

Elasticsearchi paigaldamine

← Older revision		Revision as of 23:29, 18 June 2015
Line 31:		Line 31:
	cd		cd

	Laadime alla Elasticsearchi uusima versiooni:		Laadime alla Elasticsearchi uusima versiooni (hetkel on selleks 1.6.0):
	wget https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.6.0.deb		wget https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.6.0.deb

	Paigaldame Elasticsearchi:		Paigaldame Elasticsearchi:
	dpkg -i elasticsearch-1.6.0.deb		dpkg -i elasticsearch-1.6.0.deb


	=== Logstashi paigaldamine ===		=== Logstashi paigaldamine ===

Rjuhanni at 21:01, 10 June 2015

2015-06-10T21:01:59Z

← Older revision		Revision as of 00:01, 11 June 2015
Line 7:		Line 7:
	Veebiserverile tuleb paigaldada DVWA, kuhu tehakse ründeid. DVWA paigaldusjuhendi leiab [[DVWA]].		Veebiserverile tuleb paigaldada DVWA, kuhu tehakse ründeid. DVWA paigaldusjuhendi leiab [[DVWA]].

	"*" - Ei ole veel ~~teada~~, kas jääb siia või on eelnevalt ~~paigaldatud~~.		"*" - Ei ole veel otsustatud, kas jääb siia või paigaldatakse eelnevalt. Selgub piloteerimisel.

Rjuhanni at 21:00, 10 June 2015

2015-06-10T21:00:35Z

← Older revision		Revision as of 00:00, 11 June 2015
Line 116:		Line 116:
	service elasticsearch start		service elasticsearch start
	service logstash start		service logstash start



			=== Logide kogumine ===
			Käivitage suricata ning koguge 5-10 minutit logisid.

			Kui logid on olemas, siis saab edasi minna labor 2-ga.


	== Tagasi avalehele ==		== Tagasi avalehele ==
	[[Visualiseerimise_materjalid]]		[[Visualiseerimise_materjalid]]

Rjuhanni at 19:36, 10 June 2015

2015-06-10T19:36:33Z

← Older revision		Revision as of 22:36, 10 June 2015
Line 116:		Line 116:
	service elasticsearch start		service elasticsearch start
	service logstash start		service logstash start


			== Tagasi avalehele ==
			[[Visualiseerimise_materjalid]]

Rjuhanni at 11:16, 10 June 2015

2015-06-10T11:16:18Z

← Older revision		Revision as of 14:16, 10 June 2015
Line 25:		Line 25:
	Paigaldame stabiilse java versiooni. Kui küsitakse litsentsi nõusolekut, siis tuleb nõustuda.		Paigaldame stabiilse java versiooni. Kui küsitakse litsentsi nõusolekut, siis tuleb nõustuda.
	apt-get install oracle-java7-installer		apt-get install oracle-java7-installer


			=== Elasticsearchi paigaldamine ===
			Alguses läheme rootkausta, kui seda pole varem teinud.
			cd

			Laadime alla Elasticsearchi uusima versiooni:
			wget https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-1.6.0.deb

			Paigaldame Elasticsearchi:
			dpkg -i elasticsearch-1.6.0.deb


			=== Logstashi paigaldamine ===
			Laadime alla Logstashi uusima versiooni:
			wget http://download.elastic.co/logstash/logstash/packages/debian/logstash_1.5.0-1_all.deb

			Paigaldame Logstashi:
			dpgk -i logstash_1.5.0-1_all.deb

			Logstashi konfigureerimiseks loome uue faili logstash.conf
			touch /etc/logstash/conf.d/logstash.conf

			Avame uue loodud faili sobiva tekstiredaktoriga. Näiteks on kasutatud nano
			nano /etc/logstash/conf.d/logstash.conf

			Lisame järgneva konfiguratsiooni:
			input {
			file {
			path => ["/var/log/suricata/eve.json"]
			sincedb_path => ["/var/lib/logstash/"]
			codec => json
			type => "SuricataIDPS"
			}

			}

			filter {
			if [type] == "SuricataIDPS" {
			date {
			match => [ "timestamp", "ISO8601" ]
			}
			ruby {
			code => "if event['event_type'] == 'fileinfo'; event['fileinfo']['type']=event['fileinfo']['magic'].to_s.split(',')[0]; end;"
			}
			}

			if [src_ip] {
			geoip {
			source => "src_ip"
			target => "geoip"
			#database => "/opt/logstash/vendor/geoip/GeoLiteCity.dat"
			add_field => [ "[geoip][coordinates]", "%{[geoip][longitude]}" ]
			add_field => [ "[geoip][coordinates]", "%{[geoip][latitude]}" ]
			}
			mutate {
			convert => [ "[geoip][coordinates]", "float" ]
			}
			if ![geoip.ip] {
			if [dest_ip] {
			geoip {
			source => "dest_ip"
			target => "geoip"
			#database => "/opt/logstash/vendor/geoip/GeoLiteCity.dat"
			add_field => [ "[geoip][coordinates]", "%{[geoip][longitude]}" ]
			add_field => [ "[geoip][coordinates]", "%{[geoip][latitude]}" ]
			}
			mutate {
			convert => [ "[geoip][coordinates]", "float" ]
			}
			}
			}
			}
			}

			output {
			elasticsearch {
			host => localhost
			#protocol => http
			}
			}


			Konfigureerime automaatselt käivituma:
			update-rc.d elasticsearch defaults 95 10
			update-rc.d logstash defaults

			Taaskäivitame teenused:
			service apache2 restart
			service elasticsearch start
			service logstash start

Rjuhanni at 10:56, 10 June 2015

2015-06-10T10:56:01Z

← Older revision		Revision as of 13:56, 10 June 2015
Line 1:		Line 1:
	~~Tuleb peagi~~		== Labor 1 ==

			Esimeses laboris paigaldatakse IDS serverile ründetuvastussüsteem Suricata, kasutades juhendit [[IDS_Systeemid_-_Labor_1]].


			=== Veebiserveri ettevalmistus* ===
			Veebiserverile tuleb paigaldada DVWA, kuhu tehakse ründeid. DVWA paigaldusjuhendi leiab [[DVWA]].

			"*" - Ei ole veel teada, kas jääb siia või on eelnevalt paigaldatud.


			=== Ettevalmistused antud laborite jaoks ===
			Kuna Elasticsearch ning Logstalgia nõuavad Java 7 olemasolu, siis tuleb tuleb see paigaldada.

			NB! Kõik käsud tehakse root õigustes. Selleks, et root õigustesse minna saab kasutada käsku:
			sudo -i
			ning sisestage parool.

			Esiteks lisame ppa apt-i repositooriumi:
			add-apt-repository -y ppa:webupd8team/java

			Nüüd uuendame repositooriumi:
			apt-get update

			Paigaldame stabiilse java versiooni. Kui küsitakse litsentsi nõusolekut, siis tuleb nõustuda.
			apt-get install oracle-java7-installer