TUTORIAL INSTALASI SNORT DI DEBIAN 9 PADA VIRTUALBOX
Selamat datang kembali teman-teman.....😄
Pada blog kali ini saya akan menjelaskan Tutorial Instalasi Snort di Debian 9 pada VirtualBox. Semoga bisa membantu teman-teman dalam menambah pengetahuan tentang Debian. Selamat belajar teman-teman.....
Hal yang perlu kita siapkan, yaitu :
Pada blog kali ini saya akan menjelaskan Tutorial Instalasi Snort di Debian 9 pada VirtualBox. Semoga bisa membantu teman-teman dalam menambah pengetahuan tentang Debian. Selamat belajar teman-teman.....
Hal yang perlu kita siapkan, yaitu :
- Software VirtualBox
- Mesin Debian 9 (teman-teman bisa membuat terlebih dahulu mesinnya atau melalui vhd)
- Debian-9.4.0-i386-DVD-1
- Debian-9.4.0-i386-DVD-2
- Debian-9.4.0-i386-DVD-3
- Aplikasi PuTTY untuk mempermudah instalasi
Langkah-langkah untuk menginstall, yaitu :
- Hidupkan mesin VirtualBox.
- Login ke mesin dan masuk ke super user.
- Ketik nano /etc/network/interfaces, lalu tulis script seperti gambar di bawah.
- Simpan dengan cara Ctrl+X lalu Y lalu Enter.
- Ketik nano /etc/resolv.conf, lalu tulis script seperti gambar di bawah.
- Simpan dengan cara yang sama dengan langkah nomor 4.
- Ketik /etc/init.d/networking restart
- Masukkan Binary 1.
- Ketik apt-cdrom add
- Ketik apt-get update
- Masukkan Binary 2.
- Ketik apt-cdrom add
- Ketik apt-get update
- Masukkan Binary 3.
- Ketik apt-cdrom add
- Ketik apt-get update
- Ketik apt-get install openssh-server
- Ketik ip a, untuk melihat apakah IP Debian sudah masuk atau belum.
- Ketik ping 8.8.8.8, untuk mengecek koneksi dengan internet.
- Kita masuk ke aplikasi PuTTY untuk mempermudah kita dalam memasukkan perintah.
- Ketik apt-get install -y gcc make libpcre3-dev zlib1g-dev libluajit-5.1-dev libpcap-dev openssl libssl-dev bison flex libdnet
- Ketik mkdir ~/snort_src && cd ~/snort_src
- Ketik wget https://www.snort.org/downloads/snort/daq-2.0.6.tar.gz
- Ketik tar -xvzf daq-2.0.6.tar.gz
- Ketik cd daq-2.0.6
- Ketik ./configure && make && make install
- Ketik cd ~/snort_src
- Ketik wget https://www.snort.org/downloads/snort/snort-2.9.15.tar.gz
- Ketik tar xvzf snort-2.9.15.tar.gz
- Ketik cd snort-2.9.15/
- Ketik ./configure --enable-sourcefire && make && make install
- Ketik nano /etc/apt/sources.list, lalu tulis script seperti gambar di bawah.
- Simpan dengan cara yang sama dengan langkah nomor 4.
- Ketik apt-get update.
- Ketik apt-get install snort.
- Jika muncul halaman pilihan lalu pilih OK.
- Masukkan nama interface yang kita gunakan. Di sini saya menggunakan enp0s3 seperti pada pengaturan IP di awal tadi.
- Masukkan IP Network dari IP Debian seperti contoh pada gambar.
- Jika muncul halaman seperti gambar, maka kita pilih saja OK.
- Ketik nano /etc/snort/snort.conf
- Cari kata $HOME_NET any dengan cara ketik Ctrl+W lalu masukkan kata yang dicari. Jika sudah maka kata $HOME_NET any diganti menjadi $HOME_NET 192.168.11.0/24 atau IP Network dari IP Debian kita.
- Simpan dengan cara yang sama dengan langkah nomor 4.
- Ketik nano /etc/snort/rules/local.rules, lalu tulis script seperti di bawah.
- Ketik service snort restart
- Ketik snort -A console -q -c /etc/snort/snort.conf -i enp0s3, untuk testing apakah sudah berhasil diinstall atau belum.
- Jika muncul perintah-perintah seperti gambar maka kita sudah berhasil menginstall snort.
- Jika sudah berhasil menginstall Snort, maka kita cek dengan cara ping dari CMD pada PC ke IP Debian. Jika muncul script seperti gambar berarti kita sudah bisa menginstall dan siap memonitoring.
Untuk menghentikan script yang terus muncul, kita ketik Ctrl+C. Lalu, jika kita ingin mengecek dengan cara menge-ping maka kita harus masukan perintah terakhir terlebih dahulu baru kita ping melalui CMD.
Sekian penjelasan materi tentang Tutorial Instalasi Snort di Debian 9 pada VirtualBox. Semoga menambah pengetahuan teman-teman. Jangan lupa kunjungi blog saya tentang materi lainnya. Sekian dan terima kasih.
Sampai bertemu kembali di blog saya selanjutnya.....😊
Komentar
Posting Komentar