エンタープライズ:特集 2002/11/22 14:29:00 更新


第4回:レポートの送信とCronを利用した定期的な整合性のチェック (3/5)

 例として以下のレポートを見てほしい。これは、第3回で使用したサンプルポリシーファイルを利用して「/var/www/html/」以下を監視し、index.htmlを書き換えた際のレポートだ。

LOOSEDIRECTORYCHECKING=falseで整合性のチェックを行った場合


〜省略〜
===============================================================================
Rule Summary:
===============================================================================
-------------------------------------------------------------------------------
  Section: Unix File System
-------------------------------------------------------------------------------
  Rule Name                       Severity Level    Added    Removed  Modified
  ---------                       --------------    -----    -------  --------
* web-sample                      66                0        0        2
  (/var/www/html)
Total objects scanned:  9
Total violations found:  2
===============================================================================
Object Summary:
===============================================================================
-------------------------------------------------------------------------------
# Section: Unix File System
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
Rule Name: web-sample (/var/www/html)
Severity Level: 66
-------------------------------------------------------------------------------
Modified:
"/var/www/html"
"/var/www/html/index.html"
===============================================================================
Error Report:
===============================================================================
No Errors
-------------------------------------------------------------------------------
*** End of report ***
〜省略〜

LOOSEDIRECTORYCHECKING=trueで整合性のチェックを行った場合


〜省略〜
===============================================================================
Rule Summary:
===============================================================================
-------------------------------------------------------------------------------
  Section: Unix File System
-------------------------------------------------------------------------------
  Rule Name                       Severity Level    Added    Removed  Modified
  ---------                       --------------    -----    -------  --------
* web-sample                      66                0        0        1
  (/var/www/html)
Total objects scanned:  9
Total violations found:  1
===============================================================================
Object Summary:
===============================================================================
-------------------------------------------------------------------------------
# Section: Unix File System
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
Rule Name: web-sample (/var/www/html)
Severity Level: 66
-------------------------------------------------------------------------------
Modified:
"/var/www/html/index.html"
===============================================================================
Error Report:
===============================================================================
No Errors
-------------------------------------------------------------------------------
*** End of report ***
〜省略〜

LATEPROMPTING

 「LATEPROMPTING」はデフォルトでは「false」に設定されているが、メモリにパスフレーズが保管される時間を短かくする場合には「ture」にする。

Syslogへの出力に関する設定

 設定ファイルの項目にある「SYSLOGREPORTING」は、Tripwireでの整合性チェックや、データベースの初期化などをSyslogへ出力するかしないかの設定だ。デフォルトでは「false」になっており、出力しない設定となっている。これを「ture」にすると、Syslogにuser.noticeレベルで出力される(※注)。Syslogでどのファイルにメッセージを出力するかは「/etc/syslog.conf」で設定を行っておく必要がある。/var/log/messagesへ出力するのであれば、syslog.confの/var/log/messagesに「user.notice」を追加しておく。

※注)user.noticeレベル
ログの種類(ファシリティ)をuser、重要度(プライオリティ)をnotice(注意)としてSyslogへ出力する。

整合性チェックを行った際のログ


Oct 24 01:50:48 linux 10月 24 01:50:48 tripwire[32135]: Integrity Check Complete
: /var/lib/tripwire/linux.twd TWReport linux 20021024015047 V:0 S:0 A:0 R:0 C:0

前のページ | 1 2 3 4 5 | 次のページ

[TTS,ITmedia]



Special

- PR -

Special

- PR -