Den geringsten Aufwand bei der Installation von MISP 2.5 hat man mit Ubuntu 24.04 LTS. Es gibt zwar einige Anleitungen die auch mit 22.04 funktionieren wie hier:
https://medium.com/@boristheblade1/installing-misp-2-5-and-basic-api-usage-ccfbee4177a9
Wer es aber nicht ganz so frickelig mag, macht das straight-forward mit Ubuntu 24.04. Ich habe dazu eine kleine VM bei Hetzner erstellt und mit dem Image betankt. Nach der Installation von Ubuntu noch ein
apt-get update && apt-get upgradeDann erstellen wir einen misp-User, geben ihm ein Passwort:
useradd -m misp && passwd mispIn die sudoers packen wir ihn noch mit den entsprechenden Rechten (hier in der Demo alles)
vi /etc/sudoersroot ALL=(ALL:ALL) ALL
misp ALL=(ALL:ALL) ALL
Wir loggen uns als root ein und hüpfen in bash
$ bash
misp@MISP:~$ wget --no-cache -O /tmp/INSTALL.sh https://raw.githubusercontent.com/MISP/MISP/refs/heads/2.5/INSTALL/INSTALL.ubuntu2404.sh
sudo bash /tmp/INSTALL.sh
Im Unterschied zu MISP 2.4 bekommt der admin auch ein ordentliches Kennwort, also bitte notieren:
Alle weiteren Daten stehen auch in /var/log/misp_install.log, am besten gleich wegsichern.
Beim ersten Login wird man gleich mit einer Fehlermeldung begrüßt, dass misp.local nicht gefunden wurde, auch das ist neu!
Wenn ihr erst mal kleine Erfolge feiern wollt, ändert das mit eurer IP ab, sowohl in den Dateien /etc/apache2/sites-enabled/misp-ssl.conf und /var/www/MISP/app/Config/config.php und startet apache neu mit service apache2 restart
Der Rest geht wie immer …
