位置: 编程技术 - 正文

如何在CentOS上配置基于主机的入侵检测系统(IDS)的教程(centos配ip的方法)

编辑:rootadmin

推荐整理分享如何在CentOS上配置基于主机的入侵检测系统(IDS)的教程(centos配ip的方法),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:centos怎么配置yum,centos基本配置,centos怎么编辑配置文件,centos怎么编辑配置文件,centos怎么配置yum,centos配ip的方法,centos配置kdump,centos配ip的方法,内容如对您有帮助,希望把文章链接给更多的朋友!

所有系统管理员想要在他们生产服务器上首先要部署的安全手段之一,就是检测文件篡改的机制——不仅仅是文件内容,而且也包括它们的属性。

AIDE (“高级入侵检测环境”的简称)是一个开源的基于主机的入侵检测系统。AIDE通过检查大量文件属性的不一致性来检查系统二进制文件和基本配置文件的完整性,这些文件属性包括权限、文件类型、索引节点、链接数、链接名、用户、组、文件大小、块计数、修改时间、添加时间、创建时间、acl、SELinux安全上下文、xattrs,以及md5/sha校验值在内的各种特征。

AIDE通过扫描一台(未被篡改)的Linux服务器的文件系统来构建文件属性数据库,以后将服务器文件属性与数据库中的进行校对,然后在服务器运行时对被修改的索引了的文件发出警告。出于这个原因,AIDE必须在系统更新后或其配置文件进行合法修改后重新对受保护的文件做索引。

对于某些客户,他们可能会根据他们的安全策略在他们的服务器上强制安装某种入侵检测系统。但是,不管客户是否要求,系统管理员都应该部署一个入侵检测系统,这通常是一个很好的做法。

在 CentOS或RHEL 上安装AIDE

AIDE的初始安装(同时是首次运行)最好是在系统刚安装完后,并且没有任何服务暴露在互联网甚至局域网时。在这个早期阶段,我们可以将来自外部的一切闯入和破坏风险降到最低限度。事实上,这也是确保系统在AIDE构建其初始数据库时保持干净的唯一途径。(LCTT 译注:当然,如果你的安装源本身就存在安全隐患,则无法建立可信的数据记录)

出于上面的原因,在安装完系统后,我们可以执行下面的命令安装AIDE:

我们需要将我们的机器从网络断开,并实施下面所述的一些基本配置任务。

配置AIDE

默认配置文件是/etc/aide.conf,该文件介绍了几个示例保护规则(如FIPSR,NORMAL,DIR,DATAONLY),各个规则后面跟着一个等号以及要检查的文件属性列表,或者某些预定义的规则(由+分隔)。你也可以使用此种格式自定义规则。

例如,上面的例子说明,NORMAL规则将检查下列属性的不一致性:权限(p)、索引节点(i)、链接数(n)、用户(u)、组(g)、大小(s)、修改时间(m)、创建时间(c)、ACL(acl)、SELinux(selinux)、xattrs(xattr)、SHA/SHA校验和(sha和sha)。

定义的规则可灵活地用于不同的目录和文件(用正则表达式表示)。

条目之前的感叹号(!)告诉AIDE忽略子目录(或目录中的文件),对于这些可以另外定义规则。

在上面的例子中,PERMS是用于/etc机器子目录和文件的默认规则。然而,对于/etc中的备份文件(如/etc/.*~)则不应用任何规则,也没有规则用于/etc/mtab文件。对于/etc中的其它一些选定的子目录或文件,使用NORMAL规则替代默认规则PERMS。

定义并应用正确的规则到系统中正确的位置,是使用AIDE最难的一部分,但作一个好的判断是一个良好的开始。作为首要的一条规则,不要检查不必要的属性。例如,检查/var/log或/var/spool里头的文件的修改时间将导致大量误报,因为许多的应用程序和守护进程经常会写入内容到该位置,而这些内容都没有问题。此外,检查多个校验值可能会加强安全性,但随之而来的是AIDE的运行时间的增加。

可选的,如果你使用MAILTO变量指定电子邮件地址,就可以将检查结果发送到你的邮箱。将下面这一行放到/etc/aide.conf中的任何位置即可。

首次运行AIDE

运行以下命令来初始化AIDE数据库:

如何在CentOS上配置基于主机的入侵检测系统(IDS)的教程(centos配ip的方法)

根据/etc/aide.conf生成的/var/lib/aide/aide.db.new.gz文件需要被重命名为/var/lib/aide/aide.db.gz,以便AIDE能读取它:

现在,是时候来将我们的系统与数据库进行第一次校对了。任务很简单,只需运行:

在没有选项时,AIDE假定使用了--check选项。

如果在数据库创建后没有对系统做过任何修改,AIDE将会以OK信息来结束本次校对。

生产环境中管理AIDE

在构建了一个初始AIDE数据库后,作为不断进行的系统管理活动,你常常需要因为某些合法的理由更新受保护的服务器。每次服务器更新后,你必须重新构建AIDE数据库,以更新数据库内容。要完成该任务,请执行以下命令:

要使用AIDE保护生产系统,可能最好通过任务计划调用AIDE来周期性检查不一致性。例如,要让AIDE每天运行一次,并将结果发送到邮箱:

测试AIDE检查文件篡改

下面的测试环境将演示AIDE是如何来检查文件的完整性的。

测试环境 1

让我们添加一个新文件(如/etc/fake)。

测试环境 2

让我们修改文件权限,然后看看它是否被检测到。

测试环境 3

最后,让我们修改文件内容(如,添加一个注释行到/etc/aide.conf)。

上面的截图中,第一栏显示了文件的属性,第二栏是AIDE数据库中的值,而第三栏是更新后的值。第三栏中空白部分表示该属性没有改动(如本例中的ACL)。

结尾

如果你曾经发现你自己有很好的理由确信系统被入侵了,但是第一眼又不能确定到底哪些东西被改动了,那么像AIDE这样一个基于主机的入侵检测系统就会很有帮助了,因为它可以帮助你很快识别出哪些东西被改动过,而不是通过猜测来浪费宝贵的时间。谢谢阅读,希望能帮到大家,请继续关注积木网,我们会努力分享更多优秀的文章。

Centos 6.5 x_ 安装或者设置花生壳ddns的技巧 有不少的朋友想在服务器上同安装花生壳,下面本文分享在Centos6.5x_安装或者设置花生壳ddns的技巧,本文提供花生壳软件包的下载,可以直接下载并

如何配置Centos 6.5 的yum源? 无论是使用哪一个版本的Linux都会用到一个源安装软件库,方便软件的安装与卸载,下面我与大家分享一下如何配置Centos6.5的yum源。1、首先我们根据自

CentOS技巧:减小Linux swap分区的方法 用虚拟机玩Linux时经常发生Linux硬盘空间不足的情况,而宿主机硬盘空间又吃紧,怎么办?很多童鞋给Linux分配的硬盘是8G,而安装Linux时采用默认分区方

标签: centos配ip的方法

本文链接地址:https://www.jiuchutong.com/biancheng/362178.html 转载请保留说明!

上一篇:CentOS 6.6系统桌面字体怎么设置?(centos6.5桌面版安装教程)

下一篇:Centos 6.5 x86_64 安装或者设置花生壳ddns的技巧

  • 个人所得税中应纳税所得额高好还是低好
  • 出口退税无纸化备案怎么弄
  • 印花税的分录如何做
  • 免税收入进项税额转出比例结转法
  • 印花税的应税凭证名称怎么填写
  • 小规模纳税人认定标准2023
  • 股东在两个公司上班好吗
  • 企业发行债券的目的
  • 销售退回的增值税怎么处理
  • 二手商品没有发票
  • 无票销售纳税后怎么处理
  • 提前预支了应得的工资犯法吗
  • 我国的税收管理体制和方向
  • 清包工简易征收文件
  • 幼儿园组织的活动幼儿一定要参加吗
  • 乐器的税率
  • 发票上电话可以写手机号吗
  • 开发人员选项怎么改定位
  • 应收账款负数可以调到哪个科目
  • 开票人为什么不能改
  • 固定资产弃置费怎么算
  • 发送文件桌面上显示不出来
  • 正确的PHP匹配UTF-8中文的正则表达式
  • 应交增值税缴纳后入什么费用
  • 增值税进项税抵扣销项税
  • hp是什么代码
  • PHP:checkdate()的用法_Date Time函数
  • element组件的二次封装注册
  • php exit绕过
  • 非流动资产增加说明什么原因
  • 软件企业享受增值服务
  • 终于见识到什么叫云横秦岭了
  • mysql php
  • 车票抵扣增值税在哪里申报
  • 往来款的账务处理
  • 分公司以总公司名义
  • 公司购买办公家具可以抵扣吗
  • dedecms 收费
  • 固定资产属于有形还是无形资产
  • 增值税品种
  • win2008安装sql2008教程
  • sqlserver2008r2数据库导出教程
  • 私车公用怎么办理手续
  • 住房公积金有什么好处和优势?
  • 结转以前年度成本分录怎么写
  • 事业单位是怎样向上申请招人的
  • 财政补贴的会计分录
  • 独立法人的全资子公司
  • 残保金未交,滞纳金怎么算
  • 认证失败,未获取到区域信息
  • 没开发票能确认没开发票能确认收入申报纳税吗?
  • 现金支票存根联和正联怎么盖章
  • 土地无形资产要摊销吗
  • 预付账款科目的余额如果在借方,则在资产负债表上
  • 公司进货厂家给开发票吗
  • 招待费住宿费专票可以抵扣吗
  • 工会经费如何申请返还
  • 蔬菜公司开具专票可以抵扣吗
  • 公章变更需要到哪里办理
  • 进口车购置税多少个点
  • innodb_index_stats导入备份数据时报错表主键冲突的解决方法
  • win9怎么截图
  • win10+Ubuntu16.04 LTS双系统完美教程(图文教程)
  • 配置windouws update
  • mac10.15系统
  • 如何去掉macbook开机密码
  • ubuntu不支持设置属性
  • linux的head命令
  • linux ssh rsa
  • apache for mac
  • javascript事件模型介绍
  • 批处理文件用的什么语言
  • 网页设计div css布局
  • 中文路径和英文路径
  • shell脚本实现批量移动文件
  • js实现自定义打印
  • 执法服务不到位
  • 税控盘开票怎么赋码的教程
  • 申请ipo申请到审批要多久
  • 残疾人的房产可以买卖吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设