You likely want DNS running on your

You likely want DNS running on your Darknet server. In our example we will use the management servers 192.168.1.9 and 192.168.2.9 as our DNS name servers (they also serve NTP). Be careful with DNS and sniffing! Be sure to use the -n flag with tcpdump so that your Darknet server doesn't attempt to resolve each IP in your sniffer output. Our /etc/resolv.conf file should now include:

We're now going to add some software to our Darknet server. We use and recommend the following:

Argus
tcpdump
IP Filter
A discourse on how to build and implement each is beyond the scope of this treatise. Each comes with ample build and installation documentation. We will cover only certain tweaks here.

Argus and tcpdump should be configured to listen on the SNIFFER NIC only, in our example em0. The remote management daemon for Argus should be bound to the MGMT NIC only, e.g. fxp0, on port 2002 in our example. It should not be bound to the SNIFFER NIC.

Argus should be run as a daemon, and ideally started at boot. Here is a suggested template for your /etc/argus.conf file.

IP Filter should be configured to block everything in and out of the SNIFFER NIC interface. In our example this is the em0 interface, IP address 172.16.18.2. You may wish to log any hits on the block rules so that debugging and alerts are easy to accomplish; it's not a bad idea to do the same on the pass rules as well. If you choose to log the rule hits, remember to start ipmon with the proper flags.

ผลลัพธ์ (ไทย) 1:

คุณอาจต้องการ DNS ทำงานบนเซิร์ฟเวอร์ของคุณ darknet ในตัวอย่างที่เราจะใช้เซิร์ฟเวอร์การจัดการ 192.168.1.9 192.168.2.9 และเป็นเซิร์ฟเวอร์ชื่อ DNS ของเรา (พวกเขายังทำหน้าที่ NTP) ระมัดระวังกับ DNS และการดมกลิ่น! ให้แน่ใจว่าได้ใช้-n ธงด้วย tcpdump เพื่อให้เซิร์ฟเวอร์ darknet ของคุณไม่ได้พยายามที่จะแก้ปัญหาในแต่ละ ip ดมกลิ่นในการส่งออกของคุณ ไฟล์ / etc / resolv.conf ของเราตอนนี้ควรจะรวมถึง:

ตอนนี้เราจะเพิ่มซอฟต์แวร์ไปยังเซิร์ฟเวอร์ของเรา darknet ที่เราใช้และให้คำแนะนำต่อไปนี้:


argus tcpdump

กรอง ip วาทกรรมในการสร้างและดำเนินการแต่ละอยู่นอกเหนือขอบเขตของบทความนี้ แต่ละมาพร้อมกับเหลือเฟือสร้างและติดตั้งเอกสาร เราจะครอบคลุมเพียงปรับแต่งบางอย่างที่นี่.

argus tcpdump และควรได้รับการกำหนดค่าให้ฟังในนิคดมกลิ่นเท่านั้นใน em0 ตัวอย่างของเรา ภูตการจัดการระยะไกลสำหรับ argus ควรจะผูกพันกับนิค MGMT เท่านั้นเช่น fxp0 ในพอร์ต 2002 ในตัวอย่างของเรา มันไม่ควรจะผูกพันกับนิคดมกลิ่น.

argus ควรจะทำงานเป็น daemon, และความนึกคิดเริ่มต้นที่บูต ที่นี่เป็นแม่แบบที่แนะนำสำหรับไฟล์ / etc / argus.conf ของคุณ.

กรอง ip ควรได้รับการกำหนดค่าให้บล็อกทุกอย่างที่เข้าและออกจากอินเตอร์เฟซนิคดมกลิ่นในตัวอย่างของเรานี้คืออินเตอร์เฟซ em0, ที่อยู่ IP 172.16.18.2 คุณอาจต้องการที่จะเข้าชมใด ๆ ที่เกี่ยวกับกฎระเบียบบล็อกเพื่อให้การแก้จุดบกพร่องและการแจ้งเตือนเป็นเรื่องง่ายที่จะประสบความสำเร็จก็ไม่ได้เป็นความคิดที่ดีที่จะทำเช่นเดียวกันกับกฎผ่านได้เป็นอย่างดี ถ้าคุณเลือกที่จะเข้าสู่ระบบการปกครองของฮิตอย่าลืมที่จะเริ่มต้น ipmon กับธงที่เหมาะสม

ผลลัพธ์ (ไทย) 2:

คุณอาจจะต้องการ DNS ทำงานบนเซิร์ฟเวอร์ของคุณ Darknet ในตัวอย่างของเรา เราจะใช้เซิร์ฟเวอร์การจัดการ 192.168.1.9 และ 192.168.2.9 เป็นเซิร์ฟเวอร์ชื่อ DNS ของเรา (พวกเขายังให้บริการ NTP) ต้องระวังกับ DNS และ sniffing ตรวจสอบให้แน่ใจว่าจะใช้ธง - n กับ tcpdump เพื่อให้เซิร์ฟเวอร์ของคุณ Darknet ไม่พยายามแก้ไข IP แต่ละผลลัพธ์ของ sniffer ควรรวมแฟ้ม /etc/resolv.conf ของเราตอนนี้:

ตอนนี้เรากำลังไปเพิ่มบางซอฟต์แวร์เซิร์ฟเวอร์ของเรา Darknet เราใช้ และแนะนำต่อไปนี้:

อา
tcpdump
กรอง IP
การอภิปรายเกี่ยวกับวิธีการสร้าง และใช้แต่ละจะอยู่นอกเหนือขอบเขตของธรรมศาสตร์นี้ แต่ละมาพร้อมกับเอกสารการสร้างและการติดตั้งกว้างขวาง เราจะครอบคลุมเฉพาะบางปรับแต่งนี่

มั่นและ tcpdump ควรกำหนดค่าให้ฟังบน NIC SNIFFER เท่านั้น ใน em0 ของเราเช่นกัน มอนระยะไกลสำหรับอาควรจะผูกไว้กับ MGMT NIC เฉพาะ เช่น fxp0 พอร์ต 2002 ในตัวอย่างของเรา ไม่ควรจะผูกกับ SNIFFER NIC.

มั่นควรจะรันเป็นแบบมอน และดาวเริ่มต้นที่บูต นี่คือแบบที่แนะนำสำหรับแฟ้ม /etc/argus.conf คุณ

ตัวกรอง IP ควรถูกกำหนดค่าให้บล็อกทุกออกอินเทอร์เฟซ SNIFFER NIC ในตัวอย่างของเรา นี้เป็นอินเตอร์เฟซ em0 ที่อยู่ IP 172.16.18.2 คุณอาจต้องการเข้าชมใด ๆ กฎบล็อกนั้นดีบักและการแจ้งเตือนได้ง่ายสำเร็จ ไม่มีความคิดไม่ดีจะทำเช่นเดียวกันกับกฎของรหัสผ่านเช่น ถ้าคุณเลือกที่จะเข้าชมกฎ จำการ ipmon ค่าสถานะเหมาะสม

ผลลัพธ์ (ไทย) 3:

คุณอาจต้องการ DNS บนเซิร์ฟเวอร์ darknet ของคุณ ในตัวอย่างของเราเราจะใช้เซิร์ฟเวอร์การจัดการ 192.168.1.9 และ 192.168.2.9 เป็นเซิร์ฟเวอร์ชื่อ DNS ของเรา(นอกจากนั้นยังจัดให้บริการ NTP ) ไม่ควรใช้ DNS และค้นหา คุณต้องแน่ใจว่าได้ใช้ - FLAG N ที่พร้อมด้วย tcpdump ดังนั้นที่ว่าเซิร์ฟเวอร์ darknet ของคุณจะไม่มีความพยายามในการแก้ไข IP แต่ละตัวในเอาต์พุต Sniffer ถูกของคุณ / etc / resolv .ประชุมทางโทรศัพท์กับผู้ใช้ของเราจะรวมถึง:

ทันทีเราจะเพิ่มซอฟต์แวร์บางตัวไปยังเซิร์ฟเวอร์ darknet ของเราในตอนนี้ เราขอแนะนำให้ใช้และแผ่นกรอง
IP :

พัน

tcpdump ต่อไปนี้:วาทกรรมในการสร้างและใช้งานแต่ละครั้งอยู่นอกเหนือขอบเขตของหนังสือนี้ แต่ละห้องมีขนาดกว้างขวางสร้างเอกสารการติดตั้งและ เราจะครอบคลุมเฉพาะการเปลี่ยนแปลงบางอย่างอยู่ที่นี่.

tcpdump และพันควรจะได้รับการกำหนดค่าให้ฟัง ISV Sniffer NIC เท่านั้นในตัวอย่างของเรา em0 . การจัดการดีมอนรีโมทคอนโทรลสำหรับพันควรผูกพันที่จะต้องให้การควบคุมจัดการ NIC เท่านั้น fxp 0 เช่นบนพอร์ต 2002 ในตัวอย่างของเรา ควรจะไม่มีผลผูกพันกับ ISV Sniffer NIC .

พันจะต้องทำงานในแบบดีมอนที่ดีเยี่ยมและเริ่มต้นใช้งานในการบู๊ตเครื่อง ที่นี่มีเทมเพลตที่แนะนำสำหรับ/ etc /พัน. conf ของคุณ.

IP แผ่นกรองควรได้รับการตั้งค่าให้บล็อคทุกสิ่งทุกอย่างในและออกจาก ISV Sniffer NIC อินเตอร์เฟซที่ในตัวอย่างของเรานี้คือ EM 0 อินเตอร์เฟซ IP แอดเดรส 172.16.18.2 คุณอาจต้องการล็อกอินเข้าสู่ Hits ใดๆในกฎระเบียบเป็นอาคารก่ออิฐที่ทำให้การแจ้งเตือนและการแก้ไขจุดบกพร่องได้อย่างง่ายดายในการทำงานให้สำเร็จไม่ใช่ความคิดที่จะทำไม่ดีกับกฎบัตรผ่านที่รวมถึง หากคุณเลือกที่จะล็อกอินเข้าสู่ Hits กฎข้อที่ลืมที่จะเริ่ม ipmon พร้อมด้วย Six Flags ที่เหมาะสม