imported>TechCorner-Redaktion: Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)

2026-09-15T00:00:00Z

Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)

Neue Seite

Den geringsten Aufwand bei der Installation von MISP 2.5 hat man mit Ubuntu 24.04 LTS. Es gibt zwar einige Anleitungen die auch mit 22.04 funktionieren wie hier:

[https://medium.com/@boristheblade1/installing-misp-2-5-and-basic-api-usage-ccfbee4177a9 https://medium.com/@boristheblade1/installing-misp-2-5-and-basic-api-usage-ccfbee4177a9]

Wer es aber nicht ganz so frickelig mag, macht das straight-forward mit Ubuntu 24.04. Ich habe dazu eine kleine VM bei Hetzner erstellt und mit dem Image betankt. Nach der Installation von Ubuntu noch ein

<syntaxhighlight lang="text">
apt-get update && apt-get upgrade
</syntaxhighlight>

Dann erstellen wir einen misp-User, geben ihm ein Passwort:

<syntaxhighlight lang="text">
useradd -m misp && passwd misp
</syntaxhighlight>

In die sudoers packen wir ihn noch mit den entsprechenden Rechten (hier in der Demo alles)

<syntaxhighlight lang="text">
vi /etc/sudoers
</syntaxhighlight>

<syntaxhighlight lang="text">
root ALL=(ALL:ALL) ALL
misp ALL=(ALL:ALL) ALL
</syntaxhighlight>

Wir loggen uns als root ein und hüpfen in '''bash'''

<syntaxhighlight lang="text">
$ bash
misp@MISP:~$ wget --no-cache -O /tmp/INSTALL.sh https://raw.githubusercontent.com/MISP/MISP/refs/heads/2.5/INSTALL/INSTALL.ubuntu2404.sh
sudo bash /tmp/INSTALL.sh
</syntaxhighlight>

Im Unterschied zu MISP 2.4 bekommt der admin auch ein ordentliches Kennwort, also bitte notieren:

Alle weiteren Daten stehen auch in '''/var/log/misp_install.log''', am besten gleich wegsichern.

Beim ersten Login wird man gleich mit einer Fehlermeldung begrüßt, dass misp.local nicht gefunden wurde, auch das ist neu!

Wenn ihr erst mal kleine Erfolge feiern wollt, ändert das mit eurer IP ab, sowohl in den Dateien '''/etc/apache2/sites-enabled/misp-ssl.conf''' und '''/var/www/MISP/app/Config/config.php''' und startet apache neu mit '''service apache2 restart'''

Der Rest geht wie immer …

== Quelle ==
Dieser Artikel stammt aus dem [https://wazuh-blog.max-it.de/misp-2-5-installation/ Wazuh-Blog von m.a.x. it] (veröffentlicht am 25. Februar 2025).

== Unterstützung von m.a.x. it ==
Bei Einführung, Betrieb und Feintuning von Wazuh (SIEM) unterstützt Sie m.a.x. it mit [https://www.max-it.de/it-services/siem-open-source/ SIEM-Services auf Open-Source-Basis].

{{Uebermax}}
[[Kategorie:Wazuh]]

MISP 2.5 Installation - Versionsgeschichte

imported>TechCorner-Redaktion: Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)