Snort:Annexes:Snortsnarf

From Aldeid

Installer SnortSnarf

Description

SnortSnarf produit des statistiques basées sur les fichiers de log de Snort.
Sa présentation est plus claire que celle de BASE. En voici une capture d'écran :

Installation

1. Installation préalable des modules Perl Times

# cd /home/a011830
# wget http://cpan.mirrors.easynet.fr/authors/id/M/MU/MUIR/modules/Time-modules-2006.0814.tar.gz
# tar xzvf Time-modules-2006.0814.tar.gz
# cd Time-modules-2006.0814
# perl Makefile.PL
# make
# make test
# make install

2. Création d'un répertoire

# mkdir -p /var/www/snortsnarf

3. Installation de SnortSnarf

# cd /usr/local/src
# wget http://www.snort.org/dl/contrib/data_analysis/snortsnarf/SnortSnarf-050314.1.tar.gz
# tar xzvf SnortSnarf-050314.1.tar.gz
# mv SnortSnarf-050314.1 /usr/local/bin/

4. Création d'un exécuteur

# cd /usr/local/bin
# vim snortwebgen.sh

puis y reporter les lignes suivantes :

#!/bin/bash
cd /usr/local/bin/SnortSnarf-050314.1/
./snortsnarf.pl /var/log/snort/alert -d /var/www/snortsnarf

Ajoutez les droits d'exécution

# chmod a+x snortwebgen.sh

5. Exécution

# ./snortwebgen.sh

6. Automatisation

#crontab -e

Ajouter la ligne

5 0 * * *       /usr/local/bin/snortwebgen.sh > /dev/null 2>&1

---

[Précédent] Gérer les exceptions de règles

[Sommaire]

[Suivant] Références