BLOGクラウドガレージの開発・サポート・イベント運営メンバーが、インフラやサーバーに関する技術情報やノウハウ、イベント情報を提供します。MAGAZINE」へCloudGarageテクニカルサポートより寄稿しました内容を一部リライトして転載しております。CloudGarageテクニカルサポートの遠藤と申します。バージョンアップにて実装されたセキュリティ対策用アプリケーションに関する記事となります。弊社サービスを利用のお客様で実際にあったものとしては脆弱性があるCMSやプラグインを利用していたため、その脆弱性経由で不正スクリプトが設置され、不特定多数にスパムメール送信が行われていました。Tripwireを導入した場合、意図しないファイル(スクリプト)が設置されたことに早い段階で気づけるようになるかも。実行することでインストール可能です。インストールの過程で何度もパスフレーズの設定(入力)を求められますが、運用時にも入力することが多々あるものなので、適当に入力して忘れてしまった、となりませんように。/etc/tripwire/以下に作成されます。Tripwireの不正検知はファイルやディレクトリ情報を記録したデータベースを作り、そのデータベースと比較して更新や削除、追加が行われたらアラートを出すものです。管理者はそのアラートを見て意図して設置されているファイルなのか、または消されてしまったファイルなのかなど判断する運用となります。基に編集すると良いでしょう。中身はディレクトリ毎にセクションを分け、細かい設定が可能になっています。/(root)直下、/home以下、/etc以下に対しての設定です。この領域へのファイル作成を検知させる場合、次のように記述を変更します(ついでにメール通知も有効にします)。