《(2020)（安全生产）Linux系统安全讲义-IDSTripwire档案比对工具》由会员分享，可在线阅读，更多相关《(2020)（安全生产）Linux系统安全讲义-IDSTripwire档案比对工具（6页珍藏版）》请在金锄头文库上搜索。
1、Linux系統安全講義-IDS:Tripwire檔案比對工具一、Tripwire 簡介1. Tripwire是一套比對檔案/目錄完整性的安全工具，經由比對現存檔案與先前所建立的基準資料庫(baselinedatabase)，如果發現有任何資料受到新增、刪除或修改，Tripwire可即時通知系統管理員，並產生彈性的可讀式報告；管理員可依此評估是否要進行後續檢驗或系統還原的工作。2. TripwireRPM版的相關檔案如下：程式檔：(在/usr/sbin/)tripwire(#mantripwire)：提供五大模式維護工作，(1)資料庫初始化(2)完整性檢驗(3)資料庫更新(4)原則更新(5)郵件
2、測試twadmin(#mantwadmin)：可產生Tripwire所使用的設定檔，原則檔及金鑰檔，也用來做編碼及簽章twprint(#mantwprint)：以純文字列出資料庫和報告檔內容siggen(#mansiggen)：可檢視檔案的雜湊編碼資料設定檔：/etc/tripwire/tw.cfg-(twcfg.txt-未加密)原則檔：/etc/tripwire/tw.pol-(twpol.txt-未加密)資料庫：/var/lib/tripwire/$(HOSTNAME).twd報告檔：/var/lib/tripwire/report/$(HOSTNAME)-$(DATE).twr金鑰檔：分
3、為sitekey和localkey；sitekey可用在多套系統上，是用來保護設定檔和原則檔；localkey是針對個別主機使用的，例如每個主機的資料庫(/etc/tripwire/site.key和$(HOSTNAME)-local.key3. 下載軟體：tar.gz:http:/ rpm:http:/搜尋tripwire(RedHat光碟第二片也有)二、實做步驟1. RPM檔安裝後(#rpm-ivhtripwire-xxx.rpm)，需要再執行/etc/tripwire/twinstall.sh2. #/etc/tripwire/twinstall.shtwnotfound.txt8. 編
4、寫一個shellscript(twfilter.sh)(參考來源:網中人)#!/bin/bashorg_file=/etc/tripwire/twpol.txtnot_file=twnotfound.txttmp_file=tmp.txtnew_file=new.txtcat$org_file$tmp_fileforIin$(cat$not_file|cut-d:-f2);dogrep-v$i$tmp_file$new_filecat$new_file$tmp_filedonemv$org_file$org_file.bakcat$new_file$org_filerm-f$new_filerm-f$tmp_file#-ENDScript-#shtwfilter.sh/etc/tripwire/twpol.txt，改完再更新回加密版27. #/usr/sbin/tripwire-mp/etc/tripwire/twpol.txt28. #/usr/sbin/tripwire-mc/etc/tripwire/twcfg.txt，改完再更新回加密版31. #/usr/sbin/twadmin-mF-site-keyfile/etc/tripwire/site.keytwcfg.txt32. #rmtwcfg.txt三、Tripwire運作原理圖解
