Security本記事では先日学習したファイル改竄検知検知ツールのTripwireのインストールについて記載。インストール中のスクリーンショットが多いため、インストール後の設定や使い方については別記事として掲載予定。正常状態でのスナップショットをデータベースに保存し、現在の状態のスナップショット(ハッシュ値)と比較することで改竄を検知。検知対象はポリシーファイルで設定。チェック結果レポートは記載レベルをカスタマイズ可能。レポートのメール送信機能など。各種設定ファイルの暗号化機能(大事)。Source版の両方を提供。install用)なお、学習用のインストール手法の為、本運用を考慮した手順は省いている。tripwireコマンド実行後にパッケージ設定画面が下記の通り何画面か続く。「これからサイトキー作るけれどアタッカーにアクセスされている状況では実施しないこと。「サイトキーパスフレーズをインストール中に生成する?」→Yesを押下。「あとローカルキーも作るけれどアタッカーにアクセスされている状況では実施しないこと。「ローカルキーパスフレーズをインストール中に生成する?」→Yesを押下。「設定ファイルは/etc/tripwire/twcfg.txtに保管する。リビルドする?」→Yesを押下。「どのファイルを監視するかを記載したポリシーファイルを/etc/tripwire/twpol.txtに保管するぜ。リビルドするかい?」→Yesを押下。「Tripwireのポリシー、設定等を含むファイルの認証と暗号化の為に2つの異なるキーを使う。ポリシーと設定ファイルのリビルド用にサイトキーのパスフレーズを入力すること。これは覚えておいてどこにも保管してはならない。」→適当なパスフレーズを入力しOKを押下。(ちなみに8文字以上)「ミスタイプでないことを確認するために、もう一度サイトパスフレーズを入力すること。」→前画面で設定した文字列を打ち直す。「2つ目のキーはローカルキー。Tripwireのデータベースファイルやレポートファイルの暗号化に使用する。」→適当なパスフレーズを入力しOKを押下。「インストールは完了。Tripwireのバイナリは/usr/sbin、データベースは/var/lib/tripwire。floppyとかな)。詳細はReadmeを参照すること。(フロッピーは時代を感じさせる。今はCD-ROMかな)後は手放しで、インストールは完了。※全然関係ないがハッシュと聞くと、学生の時に拡張ハッシュ探索アルゴリズムの学習でアドレスのかちあい時の処理を書き忘れでセグメントエラーを頻発していた頃を思い出させる。Googleが公開している、Webアプリケーション向けのセキュリティ脆弱性スキャナソフトウェア。iptablesのフィルタチェインの種類とパケットフィルタ順序iptablesのパケットのフィルタチェインの処理フローを復習したので下記に纏める。5)を利用し始めた為、備忘録として掲載。EncryptのTLS/SSL証明書の更新方法(手動)3ヶ月ほど前に本ブログのサーバを更改の上、https化対応を実施。Encryptより発行したが、当...記事を読むタイムスタンプ署名されたデータから利用者が確認できる情報タイムスタンプ署名の生成と検証のわかりやすいフローがあったので紹介。コメントをキャンセルメールアドレスが公開されることはありません。