ファイル改竄検知システム導入(Tripwire)ファイル改竄検知システム導入(Tripwire)クラッカーによるLinuxサーバーのファイルの改竄を検知するシステムTripwireを導入する。Tripwireインストールの前にEPELリポジトリ導入(EPEL)※なぜEPELリポジトリを導入するのかというと、CentOS標準のリポジトリでは提供されていないパッケージを、yumコマンドでインストールすることを可能にするためです。任意のサイトパスフレーズ応答(確認)(上で決めたパスワードを改めて入力する場所)※パスワードは入力しても*など何も表示されないので注意。サイトパスフレーズ応答(上で設定したであろうサイトパスフレーズを入力。/etc/tripwire/twcfg.txt(2)ポリシーファイル設定Tripwireは、ポリシーファイルを元に作成したデータベースと、現在のファイル状態を比較することにより、ファイルが変更されたかどうかを検知するが、デフォルトのポリシーファイルでは存在しないファイルのチェックが有効になっていたり、逆に存在するファイルのチェックが無効になっていたりするため、存在しないファイルのチェックを無効に、存在するファイルのチェックを有効にするPerlスクリプトを作成して、ポリシーファイルを最適化する。変更がないと0、変更があると変更の数だけ+1されていく。3:00にTripwire定期実行スクリプトを実行する(6)ポリシーファイルメンテナンス日々のチェック結果より、あらかじめ変更がわかっているディレクトリやファイルについては検知されないようにする。コメントをキャンセルコメントを投稿するにはログインしてください。