Security Onion

Autor

Sirka Tali
A21
24.05.2015

Tutvustus

Security Onion on Linux’i distro väliste rünnete tuvastamiseks, võrgu turvaseireks ja logide haldamiseks.

Security Onion koosneb kolmest peamises osast:

• Täielik pakettide püüdmine
• Võrgupõhised ja seadmepõhised sissetungi tuvastuse süsteemid (NIDS, HIDS)
• Analüüsivahendid

Distro sobib paigaldamiseks kõigile 12.04 versiooni Ubuntu-põhistele Linux serveritele või töölaudadele.

Security Onion sisaldab järgmisi vahendeid: Argus, barnyard2, Bro, chaosreader, Daemonlogger, driftnet, dsniff, ELSA, hping, hunt, labrea, mergecap, netsed, netsniff-ng, NetworkMiner, ngrep, OSSEC, p0f, Reassembler, scapy, sguil, Sniffit, Snorby, Snort, Squert, ssldump, sslsniff, Suricata, tcpdump, tcpick, tcpreplay, tcpslice, tcpstat, tcpxtract, tshark, u2boat, u2spewfoo, Wireshark, Xplico

Kõik Security Onioni pakid on saadaval nii 32-bitistes kui ka 64-bitistes versioonides. Suurema jõudluse tõttu on siiski soovitatav kasutada 64-bitiseid versioone.

Nõuded riistvarale sõltuvad sellest, milliseid vahendeid ja kui suures mahus kasutatakse. Minimaalne nõutav muutmälu(RAM) maht on 3GB ja võrgukaardil peab olema vähemalt kaks liidest. Võrguliikluse jälgimiseks on vajalik võrguharund (network tap) või portide peegeldamine.

Paigaldamine

Security Onionit on võimalik testimiseks paigaldada kahel viisil: kasutada ISO faili või paigaldada käsitsi oma valitud 12.04 versiooni Ubuntu-põhisele distributsioonile.

ISO failiga paigaldamine (64-bitise Xubuntu 12.04 baasil)

1. Lae alla ISO fail järgnevalt lehelt http://sourceforge.net/projects/security-onion/files/12.04.5.1/ või kasuta allalaadimiseks järgnevat torrenti http://port111.com/securityonion-12.04.5.1-20150205.iso.torrent
2. Käivita ISO fail alglaadimisel Live System keskkonda
3. Tee topeltklikk töölaual olevale ikoonile „Install Security Onion 12.04“ ja paigalda juhiste järgi Security Onion (ära luba kodukausta krüpteerimist ega automaatseid uuendusi).
4. Taaskäivita seade
5. Logi sisse eelnevalt loodud kasutajanime ja parooliga
6. Paigalda uuendused, sisestades terminali järgnev käsklus:
   

   sudo soup

7. Taaskäivita seade ja logi uuesti sisse
8. Tee topeltklikk töölaual olevale ikoonile Setup ja tee võrguseadistused
9. Taaskäivita seade ja logi sisse
10. Tee uuesti topeltklikk Setup ikoonil ning tee seadistused lõpuni
    

Käsitsi paigaldamine oma valitud Ubuntu-põhisele distributsioonile

1. Lae alla valitud Ubuntu-põhise distributsiooni ISO fail ja paigalda see alglaadimisel seadmele (ära luba kodukausta krüpteerimist ega automaatseid uuendusi)
2. Taaskäivita seade ja logi sisse eelnevalt loodud kasutajanime ja parooliga
3. Seadista, et MySQL ei küsiks juurkasutaja parooli:
   

   echo "debconf debconf/frontend select noninteractive" | sudo debconf-set-selections

4. Tühjenda apt list hoidla:
   

   sudo rm -rf /var/lib/apt/lists/*

   sudo apt-get update

5. Lisa Security Onioni hoidla:
   

   sudo apt-get -y install python-software-properties

   sudo add-apt-repository -y ppa:securityonion/stable

   sudo apt-get update

6. Paigalda securityonion-all metapakk
   

   sudo apt-get -y install securityonion-all

7. Käivita Security Onioni paigaldus
   

   sudo sosetup

8. Järgi paigalduse juhiseid
9. Paigalda uuendused
   

   sudo soup

   
   

Testkeskkonna asemel tootmiskeskkonda paigaldamise juhend asub järgneval lehel:
https://github.com/Security-Onion-Solutions/security-onion/wiki/ProductionDeployment

Kokkuvõte

Security Onion võimaldab ühe korraga paigaldada komplekti, mis sisaldab suurel hulgal vahendeid pakettide püüdmiseks, sissetungide tuvastamiseks ja kogutud andmete analüüsimiseks. See võimaldab IT-administraatoril tasuta ja mugavalt jälgida ja turvata oma hallatavat süsteemi ning tuvastada ründeid. Security Onioni testimiseks on võimalik see kiiresti ja lihtsalt paigaldada ISO failiga näiteks omale virtuaalmasinale.