***监控 – Tripwire
Tripwire简介
安装配置Tripwire
添加策略
Tripwire是一个免费的开源***检测系统（IDS）。
它是用于监视和警告系统上文件更改的安全工具。可以使用它来监控您的系统文件，包括网站文件。
与其他***检测系统 (IDS) 相比，Tripwire 确实有其自身的缺点。但是，由于它是开源的，这些缺点很快会被忘记。
Tripwire提供了四种算法
- CRC32 （常用）
- MD5 （常用）
- SHA
- HAVAL
安装配置Tripwire
yum install epel-release
yum -y install tripwire
生成新的tripwire密钥文件
tripwire-setup-keyfiles
安装配置Tripwire
初始化
tripwire –init
sh -c "tripwire --check | grep Filename > no-directory.txt”
for f in $(grep "Filename:" no-directory.txt | cut -f2 -d:); do sed -i "s|($f) |#\1|g" /etc/tripwire/twpol.txt done
安装配置Tripwire
重新生成并重新签署tripwire配置
twadmin -m P /etc/tripwire/twpol.txt
重新初始化tripwire
tripwire --init
tripwire --check
添加策略
复制代码
(
rulename = "server run",
severity= $(SIG_HI)
)
{
/etc/init.d -> $(SEC_CRIT);
}