在Debian系统上安装Zeek网络安全监视器12的步骤

Bro已更名为Zeek，是一款功能强大的开源网络安全监控器，不仅仅是IDS，更是网络分析框架。Zeek为您实时洞悉网络运行，帮助检测和预防安全事件。其优势包括详细网络流量日志记录、事件驱动分析和检测各种网络异常和安全事件的能力。

在 Debian 上安装 Zeek 网络安全监视器 12 书虫

步骤 1。在安装 Zeek 之前，您需要通过执行以下命令来更新和刷新您的 Debian 存储库：

sudo apt update
sudo apt upgrade

此命令将更新升级和新软件包安装的软件包列表。

第2步。在 Debian 上安装 Zeek Network Security Monitor 12.

更新存储库后，您可以开始 Zeek 安装。首先，使用以下命令为 Zeek 软件包添加 GPG 密钥和存储库：

curl -fsSL https://download.opensuse.org/repositories/security:zeek/Debian_12/Release.key | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/security_zeek.gpg > /dev/null
echo 'deb http://download.opensuse.org/repositories/security:/zeek/Debian_12/ /' | sudo tee /etc/apt/sources.list.d/security:zeek.list

接下来，通过执行以下命令来更新 Debian 存储库：

sudo apt update

现在，您可以通过执行以下命令来安装 Zeek：

sudo apt install zeek-lts

安装完成后，您可以使用以下命令检查Zeek二进制文件的位置，检查Zeek版本，并打印Zeek帮助消息：

which zeek
zeek --version
zeek --help

第 3 步。配置 Zeek。

在独立模式下配置 Zeek 的第一步是设置 Zeek 将监控的网络接口。打开节点。CFG公司文件位于 $PREFIX/etc/ 目录中，其中 $PREFIX 是 Zeek 安装根目录。默认情况下，如果从源代码安装，则为 /usr/local/zeek，如果从二进制软件包安装，则为 /opt/zeek。例如，如果您的网络接口是“eth0”，则配置将如下所示：

[zeek]
type=standalone
host=localhost
interface=eth0

如果您计划在集群配置中运行 Zeek，则需要定义记录器、管理器、代理和工作线程的运行位置。对于群集配置，请注释掉（或删除）节点中的 独立节点。CFG公司 文件，然后取消注释或添加集群中每个节点（记录器、管理器、代理和工作线程）的节点条目：

例如，要在由三台机器组成的集群上运行五个 Zeek 节点（两个工作线程、一个代理、一个记录器和一个管理器），集群配置如下所示：

[logger]
type=logger
host=192.168.1.1

[manager]
type=manager
host=192.168.1.2

[proxy-1]
type=proxy
host=192.168.1.2

[worker-1]
type=worker
host=192.168.1.3
interface=eth0

[worker-2]
type=worker
host=192.168.1.3
interface=eth1

配置 Zeek 后，您可以使用 zeekctl 命令启动它：

zeekctl deploy

此命令等同于 Zeek 中的 install 和 start 命令。您可以通过执行 status 命令来检查 Zeek 集群的每个组件的状态 ：

zeekctl status

感谢您使用本教程在 Debian 12 Bookworm 上安装最新版本的 Zeek 开源网络流量分析器。如需更多帮助或有用信息，我们建议您查看 Zeek 官方网站。