Tripwire

Disponível somente no TrabalhosFeitos
  • Páginas : 3 (518 palavras )
  • Download(s) : 0
  • Publicado : 12 de abril de 2012
Ler documento completo
Amostra do texto
TRIPWIRE - Instalação e Configuração
Considerado uma das ferramentas mais utilizadas pelos administradores de rede o Tripwire verifica a assinatura de arquivos e diretórios de todo o seu sistema,procurando por alterações não autorizadas.
URL: http://www.tripwire.org/downloads/index.php
Baixar: http://www.tripwire.org/files/tripwire-2.3-47.bin.tar.gz

tar xvzf tripwire-2.3-47.bin.tar.gz
cd./tripwire-2.3
vi install.cfg # Acertar os diretorios de acordo com a distribuicao, neste caso SuSE 8.0

Linha 33: de TWMAN="/usr/man"
para: TWMAN="/usr/man"

Linha 39: deTWDOCS="/usr/doc/tripwire"
para: TWDOCS="/usr/share/doc/package/packages"

Depois de descompactar executar o script install.sh dentro do diretorio do tripwire

Serão solicitadas duas palavras chave uma para o SITE euma LOCAL, estas palavras chaves serao utilizadas em todas operações que necessitem de atualização na base de dados do Tripwire, portanto não esqueça!

De acordo com o script de instalacao osarquivos /etc/tripwire/twcfg.txt e /etc/tripwire/twpol.txt devem ser consultados e removidos por questão de segurança, pois os arquivos originais do tripwire são encriptados.

O arquivo twpol.txt contém aconfiguração dos arquivos e/ou diretórios que serão monitorados pelo tripwire, o aquivo padrão é baseado na distribuição RedHat 7.0, para o SuSE utilize o arquivo a seguir como base. Nota: estearquivo foi modificado para incluir os executáveis do Qmail.


twpol.txt.suse-qmail
----- anexo -----

Nao esquecer de alterar as linhas 56 e 57
HOSTNAME e MAILTO

Apos atualizar o arquivotwpol.txt gere o arquivo encriptado:

twadmin --create-polfile ./twpol.txt

Apos executar este comando é recomendável remover o arquivo twpol.txt, ele poderá ser gerado novamente a partir do banco dedados com o comando:

twadmin -m p > twpol.txt

Inicialize a base de dados do tripwire:

tripwire --init

Pronto! Sua base de dados está criada, a partir de agora é so rodar periodicamente o...
tracking img