Weasel - Versionsgeschichte

Yehudi: Überarbeiten

2007-07-10T07:50:59Z

Überarbeiten

Yehudi: kleine Ausbesserungen

2007-04-30T15:34:09Z

kleine Ausbesserungen

Yehudi: /* The Webbased GUI part */ einrücken

2007-04-30T15:14:42Z

‎The Webbased GUI part: einrücken

Yehudi am 30. April 2007 um 15:09 Uhr

2007-04-30T15:09:15Z

Neue Seite

Autor: Yehudi --> Dank an oc2pus
{{Box Achtung||
Dies ist gerade nur eine Testversion die englischen Zitate stammen von: http://weasel.sourceforge.net/
}}

{{Box Hinweis||
* Hier wird die Anbindung mit MySQL beschrieben
}}

weasel is an analysis console and logger for the snort(tm) open-source intrusion detection system. Es erlaubt you to see and analyze your snort alerts in your browser. Die Hauptvorteile sind:

* Einfach zu benutzen
* persistent filters
* Unterstützung beim Multi-Tabbed-Browsing/Mehrfach geöffnete Fenster
* schnelle flat Datenbank Schemen
* Integration von Snortcenter
* multithreaded output-plugin for snort

{{Box Installation||
* Linux / BSD / MacOSX /
* libpcap
* libpcre
* libmysqlclient oder libpg
* MySQL 5.x or PostgreSQL 8.x
* Web Server: PHP 5 with db modules enabled
--> Note: This can actually be the same machine, or three different machines.
}}

<nowiki># go to some convenient directory
$ cd /tmp

# get the sources
$ firefox http://weasel.sf.net/
# copy the url of a weasel-0.0.4.tar.gz on a nearby sf.net mirror
# then download
$ wget http://.../.../weasel-0.0.4.tar.gz
# untar sources
$ tar -xzvf weasel-0.0.4.tar.gz
</nowiki>

* http://192.168.3.1/phpMyAdmin/
* http://192.168.3.1/weasel/

== Datenbank ==

<nowiki># create new db
# create new db and user
# note: choose a more secure dbpassword and/or a better username
# note: if you have snort-center, use their db instead and skip this step!
$ mysql -u root -p
mysql> CREATE DATABASE weaseldb;
Query OK, 1 row affected (0.00 sec)
mysql> GRANT ALL ON weaseldb.* TO weasel@localhost identified by 'dbpassword';
mysql> quit

# import the schema
$ mysql weaseldb -u root -p < weasel-0.0.4/db-schema/mysql.sql

# import the extra data
$ mysql weaseldb -u root -p < weasel-0.0.4/db-schema/inserts.sql</nowiki>

== The Webbased GUI part ==

'''Den grafischen Weg:'''
In das Verzeichnis:
/srv/www/htdocs/
gehen. Rechtsklick "Neu erstelen" --> Ordner

Diesen dann ''weasel'' nennen.

Im Konqueror das Fenster in linke und rechte Hälfte teilen. links in den Ordner gehen, wo das aus dem entpackten gz.file liegt. Dann in den Unterordner ''gui'' gehen, und den Inhalt in das rechte Fenster in den neu erzeugten Ordner
/srv/www/htdocs/
legen.
In diesem Ordner ein Rechtsklick auf ''config_inc.php'' und auf ''öffnen mit'' mit ''Kate'' antworten.

'''Über die Konsole:'''
Bei SUSE Linux/openSUSE
mkdir /srv/www/htdocs/weasel

Dort dann den Inhalt aus gui hinkopieren
cp -r weasel-0.0.4/gui/* /srv/www/htdocs/weasel

# configure gui
$ vi /path/to/document_root/weasel/config_inc.php

In der Datei folgende Daten eingeben/ändern:
Es muss eigentlich nur das Passwort geändert werden:
$dbpasswd = 'Dein Passwort';

und wenn eine Anbindung an Snort-Center erwünscht wird:
weasel['useSC'] = true;

über * http://localhost/weasel/ kann sich der User jetzt einloggen:
'''Login:''' admin
'''Pass:''' s3cr3t
Dies ist die Defaulteinstellung,über Administration Section, List Users sollten diese geändert werden.

== Snort und Snort-plugin ==
* libpcap
* libpcre http://www.pcre.org/ muss kompiliert werden
* libmysqlclient (eventuell heißt dies unter SUSE anders)

./configure --enable-pthread --with-mysql=/usr

Dann:
make
anschließend:
make install

{{Box Hinweis||
Wenn [[Snort]] bisher nicht auf dem PC installiert war, sind die snort rules runterzuladen und dann zu installieren.
* http://www.snort.org/pub-bin/downloads.cgi#COMM
}}

==Snort Rules Installation==

* http://www.snort.org/docs/snort_htmanuals/htmanual_260/node15.html

== Anbindung ==

output weasel: mysql host=dbhost dbname=weaseldb user=weasel password=...

== Quellen und weiterführende Links ==
* http://weasel.sourceforge.net/
* [http://81.63.144.51/demo/ livedemo]

[[Category:Security]]

@@ Zeile 1: / Zeile 1: @@
-Autor: Yehudi --> Dank an oc2pus
+{{Überarbeiten}}Autor: [http://www.yehudi.de Yehudi] --> Dank an oc2pus
 {{Box Achtung||
 Dies ist gerade nur eine Testversion die englischen Zitate stammen von: http://weasel.sourceforge.net/

@@ Zeile 8: / Zeile 8: @@
 }}
-weasel is an analysis console and logger for the snort(tm) open-source intrusion detection system. Es erlaubt you to see and analyze your snort alerts in your browser. Die Hauptvorteile sind:
+'''Weasel''' ist ein GUI für [[snort]].
 * Einfach zu benutzen
@@ Zeile 39: / Zeile 41: @@
   $ tar -xzvf weasel-0.0.4.tar.gz
 </nowiki>
@@ Zeile 62: / Zeile 61: @@
   $ mysql weaseldb -u root -p < weasel-0.0.4/db-schema/inserts.sql</nowiki>
 == The Webbased GUI part ==

@@ Zeile 84: / Zeile 84: @@
   cp -r weasel-0.0.4/gui/* /srv/www/htdocs/weasel
-# configure gui
+ <nowiki># configure gui
-  $ vi /path/to/document_root/weasel/config_inc.php
+  $ vi /path/to/document_root/weasel/config_inc.php</nowiki>
@@ Zeile 99: / Zeile 99: @@
   '''Pass:'''  s3cr3t
 Dies ist die Defaulteinstellung,über Administration Section, List Users sollten diese geändert werden.
 == Snort und Snort-plugin ==