212010今日はServersmanにSnortの設定をしてみた。基本的にセキュリティ対策なんぞは、hosts.allowでOKと思う私。必要最低限を許可して他を拒否すればいいし、パスワードをスーパー長くして自身のシェルログインは極力公開鍵認証を使うしさ。ま、とにかく物は試し。それに知識と経験が増えることはいいことだ。インストールをして動かしてみた。参照元URL:http://centossrv.com/snort-base.shtml若干の情報の老朽化を感じるが、そこはグーグル先生に教えてもらうことにして・・・とにかくインストールできた!しかし、起動をすると/var/log/messagesに以下のエラー+起動できない。「INTERFACE=eth0」となっているため、んなの無いとのエラー。OpenVZ環境ではここはvenet0:0が相応しい(ifconfigで確認)。「INTERFACE=venet0:0」という記述に変えて起動成功。感想としてSnortとかその他のセキュリティ対策があるけれど、複数を組み合わせて監視だけでなく、リアルタイム対応も出来るといいなと思った。その点Swatchは簡単、シンプルで改造が出来る点お勧めです。Sinha%d人のブロガーが「いいね」をつけました。