Analysis Console for Intrusion Databases

Presentasi berjudul: "Analysis Console for Intrusion Databases"— Transcript presentasi:

1 Analysis Console for Intrusion Databases
Debian Acidlab Analysis Console for Intrusion Databases By Goodle Crew

2 ACIDLAB Adalah sebuah engine berbasis PHP yang digunakan untuk mencari dan mengetahui proses yang terjadi dalam database sekuriti yang dihasilkan oleh software seperti IDSecs, Firewall dan Network Monitoring Tool

3 ACIDLAB Hanya data dari Snort yang dapat diamati secara real time
Yang dapat diamati dari Acidlab adalah Linux ipchains/ipfw dan pesan dari Firewall

4

5 Paket yang dibutuhkan : mysql, snort, php, Apache server, Adodb
ACIDLAB INSTALLATION Paket yang dibutuhkan : mysql, snort, php, Apache server, Adodb Installasi Web server dan PHP: :~#apt-get install apache2 php4 libapache2-mod-php4

6 :~#apt-get install mysql-server mysql-admin mysql-client
ACIDLAB INSTALLATION Installasi Mysql: :~#apt-get install mysql-server mysql-admin mysql-client Buat database Snort: :~#mysqlamdin create snort_db Installasi Snort :~#apt-get install snort-mysql

7 Konfigurasi Database Snort :~#cd /usr/share/doc/snort-mysql/
ACIDLAB INSTALLATION Kofigurasi Snort Pada hostname database: localhost Database yang digunakan: snort_db User dari database: root password database: - Konfigurasi Database Snort :~#cd /usr/share/doc/snort-mysql/ :~#zcat create_mysql.gz | mysql –u root –h localhost –p snort_db

8 Installasi Acidlab: :~#apt-get install acidlab-mysql
ACIDLAB INSTALLATION Installasi Acidlab: :~#apt-get install acidlab-mysql Konfigurasi Acidlab: :~#ln –s /usr/share/acidlab /var/www Buka Browser dan masukkan alamat:

9 Setup Page

10 DB Setup

11 DB Setup

12 Main Page