linux系統(tǒng)管理與安全-wenkub.com
2024-10-20 17:33 本頁面
【正文】 etc/ mail,news.=info /var/adm/info *.=emerg * 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀錄 Syslogd ? What syslogd can help you? – 安全查核 (Security Checking) – 系統(tǒng)組態(tài)除錯 (Configuration Debug) – 系統(tǒng)性能評估與擴充規(guī)劃 (Performance Scheduling) ?使用系統(tǒng)紀錄機制 – 系統(tǒng)事件記錄檔適當(dāng)?shù)姆珠T別類 – 慎選日誌檔所在檔案系統(tǒng)位置 – 定時清除及備份日誌檔 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)管理與安全 Q amp。 etc/ kern.* /var/adm/kernel finlandia /dev/console 。 (priority比 crit高的訊息有 alert及 emerg)。 – 終端機或是主控站 (. /dev/tty0 or /dev/console in Linux) – 使用者名稱 (List of Users) – 所有線上使用者 (with symbol “ *” ) – 遠端主機 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Eaxmple 1 ? 將除了 facility『 kern』外的所有 facility， priority等級為 crit (and crit only)的 message記錄到檔案/var/adm/critical中。 (優(yōu)先順序由低至高排列 ) – Facility是產(chǎn)生事件的子系統(tǒng) (subsystem)，字。 ? /etc/ syslogd更動部份方始生效 。 – syslogd可以經(jīng)由設(shè)定與設(shè)計，記錄包括核心、系統(tǒng)程式及使用者自行開發(fā)程式的運作情形及所發(fā)生的事件。 – AIDE可以檢查檔案特性項目包括：存取權(quán)限設(shè)定 (permissions), inode編號 (inode number), 檔案擁有者 (user), 檔案擁有群組 (group), 檔案大小 (file size),檔案最近被修改時間 (mtime and ctime), 檔案最近被修改時間 (atime), 檔案大小的改變 (growing size)及檔案鏈結(jié)數(shù) (number of links)… – AIDE用來檢查檔案完整性的演算法 (Algorithm)包括： sha1, md5, rmd160, tiger (crc32, haval and gost can be piled in if mhash support is available). 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 AIDE ? AIDE適用平臺： – Solaris ,7 、 Linux , 、 FreeBSD , 、 Unixware 、 BSDi OpenBSD ? Get AIDE: – 檔名： (xx is the version name, the current version is ) – Where ： ? ? Use archie to find this file 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 AIDE ? AIDE安裝 (參考 – Compile the source – Modify the configuration file ? 保留哪些檔案的特徵 ? 保留檔案的哪些特徵 – Create initial AIDE Database (For the files finger print) ? aide init 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 AIDE – An Example 把 /etc/passwd的 permission由 644改為 664，測試 aide可以檢查出來 [woodynmc ] ls l /etc/passwd rwrr 1 root root
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1