.
Aurium.Colivre.Coop.br Esse site é Legal Demais para Internet Explorer

Aurium :: InstalacaoEUsoDoOinkmaster

Últimas blogadas:

%HEADLINES{"http://softwarelivre.org/aurium/blog/feed" refresh="600" header="SoftwareLivre.org" limit="15" format=" * $title" }% %HEADLINES{"http://cirandas.net/aurium/blog/feed" refresh="600" header="Cirandas.net" limit="15" format=" * $title" }%



Instalação e uso do Oinkmaster


Introdução

Oinkmaster é um atalizador de regras do Snort. Pode ser usado pela linha de comando ou atravéz de uma interface gráfica.

Download

Instalando

  1. Descompacte o Oinkmaster em /usr/local/ e entre no diretório de instalação:
    # tar -xzvf oinkmaster-1.1.tar.gz --directory /usr/local/
    # cd /usr/local/oinkmaster-1.1/
         
  2. Baixe a última versão do oinkgui.pl: %Ini_Menor%(No caso abaixo a última versão é a 1.49, visite a página já citada e copie o endereço do link download para pegar a url correta da última versão)%Fim_Menor%
    # wget http://cvs.sourceforge.net/.../oinkgui.pl?rev=1.49 --output-document=oinkgui.pl
         
  3. Mova o arquivo de configuração para /usr/local/etc/:
    # mv oinkmaster.conf /usr/local/etc/
         
  4. crie um link simbólico para facilitar o acesso a aplicação:
    # ln -s /usr/local/oinkmaster-1.1/oinkmaster.pl /usr/local/bin/oinkmaster
    # ln -s /usr/local/oinkmaster-1.1/oinkgui.pl /usr/local/bin/oinkgui
         

Usando

Os exemplos do modo texto assumem que as regras do snort estão em /etc/snort/rules.

Para usar a interface gráfica execute o oinkgui, configure os caminhos para os arquivos: …e salve as configuraçãoes "Save current settings".

Daí em diante basta clicar em Update Rules! quando precisar.

Se houverem regras personalizadas é mais eficiente fazer o backup do que usar o modo interativo, pois este ainda não faz validação item a item, apenas pergunta no final se o usuário aceita as modificações. Depois da atualização, recupere do backup as regras personalizadas que foram substituidas.

Rever o paragrafo acima.

Novas informações: Q21: What do I do if I need to locally customize (not disable) some rules (and so that those modifications become permanent)?

DiggThis

Copyright © 2004 - 2019 Aurélio A. Heckert
Conteúdo licenciado sob Creative Commons by-nc-sa