Security Onion(安全洋葱)开源入侵检测系统(ids)安装

最新推荐文章于 2023-12-19 17:11:36 发布
最新推荐文章于 2023-12-19 17:11:36 发布
阅读量4.3k 收藏 21
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全 网络 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhscxj/article/details/131052669
版权

文章目录

Security Onion介绍

Security Onion是一款专为入侵检测和NSM(网络安全监控)设计的Linux发行版。其安装过程很简单，在短时间内就可以部署一套完整的NSM收集、检测和分析的套件。Security Onion可能是主动的，用于识别漏洞或过期的SSL证书。或者也可能是被动的，如事件响应和网络取证。其镜像可以作为传感器分布在网络中，以监控多个VLAN和子网。

在这里插入图片描述

安装配置（最低）

内存：8G
cpu：4核
硬盘：200G

安装步骤

本次安装采用VMware安装，镜像地址：https://github.com/Security-Onion-Solutions/securityonion/blob/master/VERIFY_ISO.md

因为是github上，而且镜像比较大所以不用科学上网的话去下载一会就会断开，建议扶个梯子，虽然慢但是不会下一半断开

1.新建VMware虚拟机这里就不介绍了，新建一个centos的虚拟机，镜像选用下载好的Security Onion的镜像
在这里插入图片描述

2.启动虚拟机，选择第一个就行
在这里插入图片描述

3.等待一小会后到此界面，输入yes即可
在这里插入图片描述

4.创建用户，输入密码在这里插入图片描述

5.按回车重启

在这里插入图片描述

6.输入刚才设置的用户名以及密码后回车会进入此页面，回车

在这里插入图片描述

7.默认回车，安装

在这里插入图片描述

8.选择安装类型，默认回车即可

在这里插入图片描述

9.输入AGREE回车

在这里插入图片描述

10.回车

在这里插入图片描述

11.输入主机名称，可自定义，此处就不进行修改了，回车

在这里插入图片描述

12.选择Use Anyway回车

在这里插入图片描述

13.空格选择网卡，回车

在这里插入图片描述

14.选择自己设置静态ip还是DHCP自动划分，这里我选的自动划分

在这里插入图片描述

15.回车

在这里插入图片描述

16.默认标准安装，回车即可

在这里插入图片描述

17.回车回车

在这里插入图片描述

18.此处需等待一小会

在这里插入图片描述

19.如果有此类安装失败，选择左边回车，忽视即可

在这里插入图片描述

20.空格选择，回车

在这里插入图片描述

21.回车

在这里插入图片描述

21.内网ip端，直接默认回车就行

在这里插入图片描述

22.选择需要安装的组件，全部安装默认回车

在这里插入图片描述

23.是否使用默认的IP范围，选择是，回车

在这里插入图片描述

24.输入邮箱以及密码创建账号，这个账号是后续用来登录web的

在这里插入图片描述

25.web页面选择访问方式，默认ip回车即可

在这里插入图片描述

26.回车

在这里插入图片描述

27.回车

在这里插入图片描述

28.哪些ip可对其进行访问，我的建议是直接输入0.0.0.0/0，让所有ip都可访问，当然看个人，我这里只是测试，如果是真实项目的话还是设置下比较好

在这里插入图片描述

29.回车后进入此页面，记住ip，选择yes回车即可

在这里插入图片描述

30.漫长的等待

在这里插入图片描述

31.安装成功后回车，重启

在这里插入图片描述

32.此处切换root用户输入so-allow，回车后选择a
再次输入可访问的ip，此处为0.0.0.0/0
在这里插入图片描述
33.等待一段时间后访问对应ip的web服务，次数就可以输入邮箱密码登录了
在这里插入图片描述

web界面

登录后可对内网外网告警进行查看
在这里插入图片描述对硬件查看
在这里插入图片描述

深白色耳机
关注
  • 1
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
快速安装可视化IDS系统Security Onion
weixin_33935505的博客
05-28 1247
快速安装可视化IDS系统Security Onion背景：网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？       为了节约时间，本节为大家介绍的软件叫安全洋葱Security Onion(本文中简称：SO)，它和OSSIM一样，是基于Debian Linux的系统，...
security-onion-sandbox:基于安全洋葱操作的沙箱
05-14
介绍 该项目管理用于的沙箱， 使用了定义的定义打包程序沙箱。 用法 # install require gems, puppet modules and fire up vagrant $ ./boot.sh 版权和许可 版权所有[2014] [Narkis Ronen] 根据Apache许可版本2.0（“许可”）许可； 除非遵守许可，否则您不得使用此文件。 您可以在以下位置获得许可的副本： 除非适用法律要求或以书面形式同意，否则根据“许可”分发的软件将按“原样”分发，没有任何形式的明示或暗示担保或条件。 有关许可下特定的语言管理权限和限制，请参见许可。
开源网络安全监控平台—Security Onion
claytang的博客
08-11 4920
01简介 安全洋葱（Security Onion）是一个免费的开源平台，用于网络、主机和企业安全监控和日志管理（收集和后续分析）。 凭借可用的软件包集合，Security Onion为高需求的事件响应和取证用例提供了一个最佳的、高度可扩展的解决方案。 安全洋葱有丰富的数据收集，安全分析，数据分析和可视化组件。它包括TheHive、Playbook、Fleet、osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek、Wazuh...
Security onion 开源IDS入侵检测系统 2.3.220超详细保姆级部署教程
DevonL的博客
04-12 4180
Security Onion是一个免费和开放的Linux发行版，用于威胁搜索、企业安全监控和日志管理。 易于使用的设置向导允许你在几分钟内为你的企业建立一支分布式传感器部队 Security Onion包括一个原生的网络界面，其内置的工具可供分析师用于响应警报、威胁狩猎、将证据编入案例、监控网格性能等
必备！20款开源网络安全工具推荐
最新发布
小司机的奥拓
12-19 1579
一些热门开源安全工具通常由充满热情的志愿者开发和维护，并定期更新和改进，能够紧跟不断变化的威胁发展态势，具备了较好的成本效益和应用灵活性。本文Zeek的前身为Bro，是一款性能良好的开源网络安全监控工具，可以实时分析网络流量，帮助用户监测网络活动、安全威胁和运行性能。Zeek是一款被动网络嗅探器，因此不会生成任何流量干扰网络正常运行。它可以用于监控包括HTTP、SMTP、DNS和SSH的众多网络协议，还可以检测和警报恶意软件、僵尸网络和拒绝服务攻击等安全威胁。
Security Onion的部署(超详细)
qq_72583325的博客
08-08 1543
本文介绍了开源入侵检测系统securityonion的部署
29学习安全信息与事件管理工具 Security Onion 的基本用法，包括数据采集、分析
玩机科技社的博客
04-14 2919
Security Onion附带了多种用于数据分析的工具，包括Wireshark，Snort，Elasticsearch等。默认情况下，Security Onion的网络接口将被配置为接收DHCP分配的地址。该命令将搜索所有源或目标IP地址为192.168.1.100的数据包，并在Elasticsearch中显示结果。在Security Onion中，数据采集使用的是Suricata。在使用Security Onion之前，请确保已安装最新的软件更新。该命令将启动一个配置向导，可用于配置网络接口。
最好用的五大开源入侵检测工具
2301_76161259的博客
04-12 1537
作为网络安全专业人士，我们一直在阻止攻击者访问我们的网络，但随着移动设备，分布式团队和物联网(IoT)的兴起，使得对网络的保护更加困难。网络安全工作者不得不引起重视的问题是，当攻击者成功攻陷你的网络时，你发现攻击的时间越长，数据泄露所造成的损失越大。通过采用强大的事件响应计划支持的可靠入侵检测系统(IDS)，用户可以减少漏洞的潜在损害。IDS通常分为两组：基于特征码的IDS，它会通过扫描发现它们存在的已知的恶意流量并进行警报。此外还有基于异常的IDS，它会通过查看基线来暴露异常状况。
Security-Onion-Solutions安全洋葱安装方法
R0ot
10-14 2760
设置了root密码后我们可以使用CRT/XSHELL对安全洋葱ssh远程登录、检查下80、443端口是否启动、如果80 443端口并未启动、我们可以在root权限下使用docker start $(docker ps -qa) 来启动所有已挂起的镜像。安全洋葱是一款开源的入侵检测系统、集成了日志分析、流量分析安全告警如：Grafana、TheHive、Playbook、 Fleet / Osquery、Winlogbeat，集众多安全软件工具为一身的开源流量分析平台。
Security Onion安全洋葱架构概述
热门推荐
u011311291的博客
10-26 1万+
一.安全洋葱核心功能 官网:https://securityonion.net/ Security Onion将三个核心功能无缝融合在一起： 1.完整数据包捕获; 2.基于网络和基于主机的入侵检测系统（分别为NIDS和HIDS）; 3.强大的分析工具。 二.安全洋葱框架图 三.安全洋葱框架介绍(只针对NIDS) 安全洋葱主要由流量采集，流量分析，日志解析，事件检索，分析工具5个组件组成。 1.流...
开源工具利器之基于主机的IDS：Wazuh
黑白的博客
04-19 4687
服务器端安装了wazuh的服务后，服务自动就会采集本台服务器上的信息，服务器上不需要再装agent默认目录为active-response：响应的脚本agentless：无代理安装，即用户名密码etc：配置，ossec.conf核心配置文件ruleset：自带规则库，建议不改log：日志，预警核心以下两个目录记录了何时、触发了哪些规则/var/ossec/logs/alerts/alerts.json：json格式的预警信息，用于分析展示，这不就是给elk用于展示的嘛。
Advanced Persistent Security:先进的持久威胁安全性-开源
05-08
系统的体系结构通过不同的指纹机制进行集成。 该系统从内核开始设计，避免了对sdhash的检测和内存分析内置安全性，允许通过过滤请求外部标识，退出Tor节点以及使用TOR指纹结构进行匿名浏览。该系统旨在进行导航，而不会被检测到或注册通过任何搜索引擎或在线平台拒绝对服务器的所有类型的响应，系统将拒绝ping，扫描nmap以及对系统进行的任何类型的测试，从核心进行保护系统的机制将阻止对以下内容的检索：通过在系统的每个开始处创建一个不同的身份并单击以永久删除以前的身份，您可以隐藏活动，使用不同的模块安全删除，从而避免信息或任何伪造尝试，每个身份都是不同的，以避免进行数字取证分析。 advanceatz6x2ozf.onion /网站
sigstructor:在Security Onion中创建snort和suricata规则的Bash脚本
05-04
签名者 Bash脚本，用于在Security Onion中创建简单的snort和suricata规则。 真正是指入门级人员可以帮助指导他们，直到他们更加熟悉规则和文本编辑器为止。 该脚本是非常Beta版，并且不能保证它可以满足您的需求。 当前使用Zenity提供一个用于输入IDS规则变量的GUI，然后将该规则放置在适当的位置，测试并重新启动服务。 该脚本仅与您编写的规则一样好。 仅在将规则添加到规则路径时它不会/不会打断snort的情况下，才测试该规则的检测率。
The Onion Server:洋葱服务器-开源
06-27
适用于 Linux 的洋葱服务器。 请使用安装程序：http://sourceforge.net/projects/theonionserver/files/onion-server-installer.run 轻松托管 .onion 站点； 围绕猫鼬 Web 服务器和洋葱路由器构建。
Security Onion:IDS/NSM、Snort、Suricata、Bro、Sguil、Squert、ELSA、Xplico-开源
05-30
Security Onion 是用于 IDS（入侵检测）和 NSM（网络安全监控）的 Linux 发行版。 它基于 Ubuntu，包含 Snort、Suricata、Bro、Sguil、Squet、ELSA、Xplico、NetworkMiner 和许多其他安全工具。 易于使用的设置向导可让您在几分钟内为您的企业构建大量分布式传感器！
security-onion:Security Onion 16.04-Linux发行版，用于威胁搜寻，企业安全监视和日志管理
04-29
安全洋葱安全洋葱16.04已到使用寿命： 您可以在以下位置找到新的Security Onion 2存储库：
splunk-security-onion:安全洋葱 Splunk 应用程序
06-05
splunk-安全-洋葱 安全洋葱 Splunk 应用程序
security-onion, 用于 IDS NSM和日志管理的Linux发行版.zip
09-18
security-onion, 用于 IDS NSM和日志管理的Linux发行版 安全洋葱项目这个 repo 包含了 ISO映像 和路标，用于安全 Onion 。希望下载并验证安全洋葱ISO映像？请进入 Verify_ISO 页面。正在查找文档？请进入 。我想看看...
security onion安装
05-13
安装Security Onion可以分为两部分：安装Ubuntu操作系统和安装Security Onion应用程序。 以下是安装Security Onion的步骤： 1. 下载并安装Ubuntu操作系统。可以从Ubuntu的官方网站下载最新的Ubuntu操作系统，并按照提示安装。 2. 下载Security Onion应用程序。可以从Security Onion的官方网站下载最新的应用程序包，并解压缩文件。 3. 运行安装脚本。在安装Security Onion之前，请确保系统已经安装了必要的依赖组件。然后，使用管理员权限运行安装脚本，按照提示进行安装。 4. 配置网络。安装Security Onion后，需要为系统配置网络。可以使用命令行或图形用户界面完成此操作。 5. 配置Security Onion。安装Security Onion后，需要配置其参数以适应特定的网络环境。可以使用命令行或图形用户界面完成此操作。 6. 启动Security Onion。安装和配置Security Onion后，可以使用命令行或图形用户界面启动Security Onion，并开始监控和分析网络流量。 注意：在安装Security Onion之前，请确保您已经仔细阅读并理解了相关安装文档，并确保您已经备份了重要数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值