■ VirtualBoxのGraylog.ova環境にpostfixを入れて、graylogからアラートメールを送信できるようにする □ 参考サイト https://qiita.com/mizuki_takahashi/items/1b33e1f679359827c17d □ hostname確認 # hostname □ hostnameを恒久的に変更する # hostnamectl…

■ インストールしたgraylogにserver.confが含まれておらず、devパッケージをインストールすると動作しなくなった。 興味があったので設定ファイルを探っていく。 本体と思われる設定ファイルは「/opt/graylog/conf/graylog.conf」にある。 このファイルは以…

■ VirtualboxにGlaylogをインストール □ OVAダウンロードサイト https://packages.graylog2.org/appliances/ova □ VirtualBoxへのインストール操作 → ファイルー仮想アプライアンスのインポートーDLしたovaを選択 □ VirtualBoxでのネットワーク設定 → アダプ…

□ 受信側のrsyslogの設定で、アプリケーション「snort」のログだけ受け取る # vi /etc/rsyslog.conf → 以下を記述 :programname, isequal, "snort" ?RemoteHostLog & ~ <|| programname：ログを出力したプログラム名 ?RemoteHostLog：設定したtemplate名「Re…

■ rsyslogのサーバ間送受信設定 参考サイト http://i.sios.com/products/oss/redhat/tech_news/2012/12/20128rsyslog.html https://hosii.net/?p=468 □ rsyslog受信サーバの設定 受信するポートはTCP10514とする □ firewalldでポートを開放する 参考サイト h…

■ VirtualBoxにUbuntuをインストールする 参考サイト https://qiita.com/ykawakami/items/4bae371932110b2e25e3 isoイメージをダウンロード http://releases.ubuntu.com/cosmic/ubuntu-18.10-desktop-amd64.iso □ VBoxのネットワーク設定でNATネットワークを…

■Snort及び必要なパッケージをインストールする □ libpcapをインストールする # yum list installed | grep libpcap → 何も帰ってこないことを確認 # yum install -y libpcap-devel □ centOSのバージョン確認 SnortのDLサイトでどのパッケージをDLすべきか判…

■ VirtualBoxでOWASP BWAを動かす □ OWASP BWAとは やられサイトの集合体 詳細は以下のサイトを確認のこと https://www.pupha.net/archives/827/ □ ダウンロードとインストール ダウンロードサイト https://sourceforge.net/projects/owaspbwa/files/1.2/ DL…

□パッケージ管理コマンドがあるか調べておく #which yum →/bin/yum □yumをアップデートしたい #yum upgrade -y →Could not retrieve mirrorlist Could not resolve host: mirrorlist.centos.org 名前解決ができていない模様 →念のため別のPCから#nslookupし…

■注意＠昨日の記事の訂正がメインです■目的→VBoxのCentOSでyumを使えるようにする■昨日の訂正 →VBoxのCentOSの「設定」→「ネットワーク」の「アダプター２」が有効になっていなかったため、これを有効にする■本日の作業 まずSSH接続のための設定から訂正して…

VirtualBox→インストール済み※VirtualBoxの拡張パックを入れない状態でKali LinuxのOvaを使用するとUSB2.0が無いと言われ起動できない□VirtualBox Extension Packを設定する ダウンロード https://www.oracle.com/technetwork/server-storage/virtualbox/dow…