Cisco ids無(wú)須花錢買 在家亦可輕松造
眾所周知，Cisco入侵檢測(cè)系統(tǒng)(IDS)4200設(shè)備檢測(cè)器是市場(chǎng)領(lǐng)先的Cisco IDS產(chǎn)品系列中的成員，能夠?qū)φ麄€(gè)網(wǎng)絡(luò)提供全面保護(hù)。阻止在互聯(lián)網(wǎng)上例如黑客入侵等這種非法惡意行為的發(fā)生。但是一臺(tái)cisco ids的價(jià)格代表著一個(gè)普通的家庭用戶幾乎不可能獨(dú)立擁有，那么如果我們想要更加完善的網(wǎng)絡(luò)保護(hù)又發(fā)愁沒(méi)有足夠的資金來(lái)購(gòu)入cisco ids這種設(shè)備該如何是好呢？不用著急，接下來(lái)的文章將會(huì)告訴您，如何制作一臺(tái)只屬于自己的cisco ids。
自制cisco ids的硬件準(zhǔn)備
PC一臺(tái)，需求如下:
主版:自制cisco ids 440BX主板最好，當(dāng)然其他也沒(méi)問(wèn)題，至少是支持440BX，VIA686a；AMD芯片應(yīng)該也可以。
CPU: 基本不限，PII 以上均可，當(dāng)然越高越好，建議600MHz以上主頻；至少支持我的Athlon 1.7。
RAM: 256M - 4G， 推薦512M以上
硬盤: 普通IDE硬盤就可以，當(dāng)然幾種常見SCSI也是沒(méi)問(wèn)題的，另外似乎也支持iSCSI
網(wǎng)卡: 在自制cisco ids的過(guò)程中唯一最重要的要求就是這個(gè)了，至少需要兩塊網(wǎng)卡，根據(jù)你想制造的型號(hào)不同注意其中至少一塊必須是百兆(EEPro100各型)或千兆(EEPro1000各型)的Intel網(wǎng)卡；
芯片組可以是Intel82557/82558/82559/82550等。(可能也支持Broadcom BCM5700)這塊Intel網(wǎng)卡是作為監(jiān)聽卡用的，因此必須插在PCI 1槽上，或者，至少要比第二塊卡在PCI上的位置靠前，這樣在系統(tǒng)中它會(huì)被認(rèn)為ETH0，而ETH0是系統(tǒng)默認(rèn)的監(jiān)聽口，必須為Intel網(wǎng)卡。
另一塊卡理論上可以是Linux 2.4內(nèi)核所能支持的任何芯片的網(wǎng)卡，但是我們也推薦使用Intel EEpro100，這樣可以省去很多麻煩，避免不必要的錯(cuò)誤發(fā)生。這塊卡在系統(tǒng)中會(huì)被認(rèn)為是ETH1，用作管理和通訊。
開始安裝Cisco IDS
準(zhǔn)備好Cisco IDS的Recovery CD，一切就像安裝普通的Redhat Linux一樣簡(jiǎn)單 --其實(shí)還更簡(jiǎn)單一點(diǎn)。
啟動(dòng)界面會(huì)給你一個(gè)選擇，是使用控制臺(tái)(鍵盤+顯示器)還是串口。當(dāng)然選控制臺(tái)，這樣自制出來(lái)的cisco ids會(huì)快得多，在boot:提示符后輸入 k <回車>。之后就不用管了，它會(huì)完全自動(dòng)的完成安裝，注意！它可是獨(dú)占硬盤的，如果你的硬盤上還有其他系統(tǒng)，它會(huì)自動(dòng)格式化整個(gè)盤，可不會(huì)提示你。
安裝完成后系統(tǒng)會(huì)自動(dòng)重新啟動(dòng)，你可以看見熟悉的GRUB引導(dǎo)菜單，在這里我們進(jìn)行第一次修改和初始化設(shè)置。選擇在菜單的第一項(xiàng) [ Cisco IDS (2.4.18-5smpbigphys) ]上，按下"e"鍵進(jìn)行設(shè)置，然后在[kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 ]這一行上(應(yīng)該是第二行)再按"e"，進(jìn)行編輯，在行尾加上"single"，進(jìn)行單用戶模式引導(dǎo)。
修改如下：
代碼:
kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single
然后按"ESC" "b"，開始引導(dǎo)。完成之后，會(huì)進(jìn)入Linux的單用戶模式Shell下，開始Crack步驟。
想要自制出cisco ids我們需要做以下幾步工作：
1. 設(shè)置root密碼
代碼:
======================================================
# passwd root
[輸入兩次確認(rèn)密碼]
======================================================
2. 破解IDS設(shè)備型號(hào)識(shí)別
代碼:
======================================================
# vi /etc/init.d/ids_functions
編輯 isCPU() 函數(shù)一節(jié)如下：
======================================================
isCPU(){
# $1 = CPU speed
# MAX_DIFF=4
# PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE | tail -1 | cut -f1 -d"."`
MAX_DIFF=150
PROC=1260
======================================================
(在MAX_DIFF=4和PROC=`兩行前加上 "#" 注釋；然后添加 MAX_DIFF=150 和 PROC=1260兩行)
vi快捷指南：
代碼:
vi是Linux下默認(rèn)的編輯器，作上面修改可以按下列鍵序：
:輸入 /isCPU
-會(huì)自動(dòng)跳轉(zhuǎn)到isCPU()一行
:輸入 i
-進(jìn)入編輯模式
:輸入 在MAX_DIFF和PROC二行前加上 # 字符
:輸入 MAX_DIFF=150
:輸入 PROC=1260
:輸入 [ESC]鍵
:輸入 :wq 三個(gè)字符，回車
-修改和保存文件#p#
3. 重新啟動(dòng)系統(tǒng)
代碼:
======================================================
# init 3
======================================================
之后系統(tǒng)會(huì)自動(dòng)檢查設(shè)備型和配置硬件，在這個(gè)過(guò)程中系統(tǒng)可能或重新啟動(dòng)數(shù)次，直至最后穩(wěn)定的進(jìn)入命令提示符狀態(tài)：
代碼:
sensor login:這時(shí)可以使用 [ 用戶名: cisco 口令: cisco ]進(jìn)行登錄，第一次登錄系統(tǒng)會(huì)強(qiáng)制要求更改系統(tǒng)默認(rèn)帳戶密碼，以及添加一個(gè)Service用戶。
完成之后，輸入 reset 命令，重新啟動(dòng)系統(tǒng)。
4. 再次重啟系統(tǒng)時(shí)，進(jìn)行一些其他設(shè)置； 引導(dǎo)時(shí)使用 0 節(jié)的方法，進(jìn)入單用戶模式。然后：
修改ssh配置文件，允許root遠(yuǎn)程登錄，修改/etc/ssh/sshd_config文件，修改如下兩行
代碼:
Port 22
PermitRootLogin yes#(默認(rèn)為no)
修改grub配置文件/boot/grub/grub.conf ，允許控制臺(tái)管理；修改如下一行：
代碼:
kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600(在console=ttyS0,9600前加 # 號(hào)，或刪除console=...至行尾)
最后執(zhí)行下一個(gè)步驟，最后一點(diǎn)初始化設(shè)置。
5. 進(jìn)行系統(tǒng)初始化設(shè)置（已經(jīng)離cisco ids只差一步之遙了）
代碼:
======================================================
# init 3
======================================================
使用cisco用戶登錄進(jìn)入系統(tǒng)，然后運(yùn)行setup命令。
代碼:
======================================================
# setup
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
User ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Current Configuration:(顯示當(dāng)前配置)
........
Current time: Wed Mar 16 18:06:41 2005
Setup Configuration last modified: Wed Mar 16 16:42:07 2005
Continue with configuration dialog?[yes]:(輸入yes繼續(xù)配置)
Enter host name[sensor]:(輸入主機(jī)名)
Enter IP address[192.168.0.99]: (輸入通訊口IP地址[eth1])
Enter netmask[255.255.255.0]:(子網(wǎng)掩碼)
Enter default gateway[192.168.0.254]:(默認(rèn)網(wǎng)關(guān))
Enter telnet-server status[enabled]:(允許telnet登錄)
Enter web-server port[443]: (允許Web管理)
Modify current access list?[no]: yes(編輯訪問(wèn)控制列表，按 [IP_Address 空格 NetMask]格式)
Modify system clock settings?[no]:
[0] Go to the command prompt without saving this config.
[1] Return back to the setup without saving this config.
[2] Save this configuration and exit setup.
Enter your selection[2]:(選擇2保存配置)
======================================================
最后，可以reset重啟一次，你自制的cisco ids系統(tǒng)應(yīng)該完全偽造成功了。
之后可以用你熟悉的任何管理方式連接上去進(jìn)行管理，telnet,ssh,串口,或https://訪問(wèn)地址。
如果需要更詳細(xì)的cisco ids管理功能，恐怕你得安裝CiscoWorks VMS或IDS Manager了。
6. 補(bǔ)充一點(diǎn)設(shè)備型號(hào)，在這個(gè)例子中，我們仿造的系統(tǒng)型號(hào)是Cisco IDS4235，其實(shí)也可以修改成其他型號(hào)，一個(gè)列表如下：
代碼:
TYPECPU RAM NIC XLACCEL FIBER
4210567 x1 512 2 - -
215845 x1 512 2 - -
4220598 x1 ? >=2 - -
4230598 x2 ? 3 - -
42351260x1 ? 3 - -
42501260x2 ? ? - -
4250SX 1260x2 ? ? - 1
4250XL 1260x2 ? ? 11
XL = XL加速卡
FIBER = 千兆光纖卡
NIC = 網(wǎng)卡
RAM 推薦任意型號(hào)都>512M
CPU 表中為CPU標(biāo)稱主頻，后面為數(shù)量在破解過(guò)程中，所關(guān)系到的主要設(shè)備就是CPU，只要把第二節(jié)中PROC=1260的數(shù)字改成其他頻率，系統(tǒng)就會(huì)認(rèn)為系統(tǒng)TYPE為其他型號(hào)，當(dāng)然CPU數(shù)量也是一個(gè)次要決定因素，暫時(shí)我們就不考慮Crack 雙CPU的型號(hào)了,雖然理論上可行，但是這樣自制出來(lái)的cisco ids不確定是否能穩(wěn)定工作。
自制cisco ids的另一個(gè)因素就是網(wǎng)卡，建議至少配備2塊Intel 82559芯片的網(wǎng)卡；當(dāng)然，多一點(diǎn)也可以。在其他型號(hào)的網(wǎng)卡和硬件上系統(tǒng)也可以安裝和運(yùn)行，甚至Vmware里也可以，但是是無(wú)法正常抓包工作的，僅僅能做個(gè)游戲品罷了。此外，非官方推斷，眾多Dell服務(wù)器上配置的Broadcom BCM 5700網(wǎng)卡可能也是可以工作的。正如PIX OS實(shí)際可能也支持BCM 5600/5700一樣。
代碼:
sensor# show version
Application Partition:
Cisco Systems Intrusion Detection Sensor, Version 4.1(1)S47
OS Version 2.4.18-5smpbigphys
Platfo
【編輯推薦】
