DOSSIERS
Admins kleine Helfer
Tools für Systemadministratoren
Security
Admins kleine Helfer
Angefangen beim Schutz des Kernels über das Überwachen des Dateisystems bis hin zum rückstandfreien Löschen von Daten ? eine Hand voll Utilitys sorgen für wesentlich mehr Sicherheit.
Überwachtes Dateisystem
Veränderungen am Dateisystem sollten Sie als erfahrener Systemadministrator sofort bemerken ? egal, ob diese durch Neuinstallation und Upgrade eines Programmpakets oder eine Cracker-Attacke ausgelöst wurden. Eines der effektivsten Werkzeuge zur Überwachung des Dateisystems ist tripwire. Das Programm ist sowohl in einer kommerziellen (www.tripwire.com) als auch in einer Open-Source-Version (http://trip wire.sourceforge.net) erhältlich. Für das Kompilieren von tripwire benötigen Sie neben dem regulären C-Compiler auch C++. Unter CentOS v4.3 installieren Sie den Compiler mit yum install gcc-c++. Unter Fedora Core 5 führt das Kompilieren mit GCC 4.1 zu Problemen ?mit GCC 3.4 klappt es hingegen problemlos:
./configure
make
mv contrib install
make install
tripwire benötigt für die Installation zwei Passphrases, die Sie sich aufschreiben sollten: Site Keyfile und Local Keyfile. Anschließend erstellen Sie mit dem Befehl
tripwire –init
die initiale tripwire-Datenbank. Die Prüfsumme zu jeder Datei wird bei tripwire ausschließlich verschlüsselt abgelegt, um auf diese Weise einem Angreifer die Manipulation der Datenbank zu erschweren. Danach modifizieren Sie beispielsweise die Datei /bin/ls ? und führen folgenden Befehl aus:
tripwire –check
tripwire meldet die Modifikation der Datei mit einer Ausgabe wie:
Modified:
“/bin/ls”
Loading ...
Letzter Kommentar
0 Antworten zu Admins kleine Helfer
Tools für Systemadministratoren