freebsd prelude snort ossec

 

安装mysql

 

设置数据库

prelude

mysql> CREATE database prelude;

GRANT ALL PRIVILEGES ON prelude.* TO prelude@'localhost' IDENTIFIED BY 'passwd';

CREATE database prewikka；

GRANT ALL PRIVILEGES ON prewikka.* TO prewikka@'localhost' IDENTIFIED BY 'passwd';
 
在mysql.sql最顶端添加use prelude；
 
 
 
mysql -u prelude -p 
 
mysql -u prelude -p 
 
 
 
添加prelude-manager
prelude-admin add prelude-manager --uid 0 --gid 0
 
在/etc/rc.conf 添加
prelude_manager_enable="YES"
prelude_lml_enable="YES"
 
修改prelude-manager.conf
ee /usr/local/etc/prelude-manager/prelude-manager.conf
设置数据库部分 [db]部分
 
 
 
 
注册prelude-lml 
在一个界面运行
prelude-admin register prelude-lml "idmef:w"  --uid 0 --gid 0
在开启个ssh运行
prelude-admin registration-server prelude-manager
这里会提示显示个密码 。复制这个密码到运行注册prelude-lms的窗口输入密码
在server端输入y 注册成功
 
安装snort
 
ee /usr/local/etc/snort/snort.conf
修改 output alert_prelude: profile=snort
下载rules 放在rules snort -c snort.conf设置rules
 
注册snort
prelude-adduser register snort "idmef:w admin:r"  --uid X --gid X
在另外一个开
prelude-admin registration-server prelude-manager
输入密码注册成功
安装Prewikka 
 /usr/ports/www/py-prewikka
make install clean
 
ee /usr/local/etc/prewikka/prewikka.conf
配置数据库
 mysql -u prewikka prewikka -p< mysql.sql
 
安装ossec
/usr/ports/security/ossec-hids-server
 make fetch
 cd /usr/prots/distfiles
解压ossec 
执行isntall.sh
输入cn 中文界面然后按照提示安装就行了
 
在ossec.conf中

 ...
yes
注册ossec
prelude-adduser registration-server prelude-manager
prelude-adduser register OSSEC "idmef:w" localhost --uid ossec --gid ossec
启动所有的软件