Инсталляция Tripwire

Установите Tripwire принятым в операционной системе способом.

# apt-get install tripwire

Инсталляция политик

Выполните инсталляцию политик tripwire с помощью команды:

# twadmin -m P /etc/tripwire/twpol.txt

Инициализация базы данных

Произведите инициализацию базы данных tripwire с помощью команды:

# twadmin -m P /etc/tripwire/twpol.txt

Проверка целостности файловой системы

Выполните проверку целостности файловой системы с помощью команды:

# tripwire -m c

Удаление исходных конфигурационных файлов

Удалите исходные конфигурационные файлы, чтобы слоумышленник не смог определить, какие файлы изменены:

# rm /etc/tripwire/twcfg.txt /etc/tripwire/twpol.txt

Создание исходных конфигурационных файлов

При необходимости исходные конфигурационные файлы можно создать вновь:

# twadmin -m p > /etc/tripwire/twpol1.txt 
# twadmin -m f > /etc/tripwire/twcfg.txt

Инсталляция aide

Установите aide принятым в операционной системе способом.

Конфигурирование aide

Создайте конфигурационный файл aide.conf, основываясь на примере исходного файла, поставляемого в составе дистрибутива:

# cp /usr/local/etc/aide.conf.sample /var/db/aide/aide.conf

Инициализация базы данных aide

В результате инсталляции будет создан каталог /var/db/aide. В каталоге будет находиться только пустой подкаталог databases/. После того как будет выполнена инициализация, с помощью команды:

# aide --init

в подкаталоге появится новый файл. Файл /var/db/aide/databases/aide.db.new хранит проинициализированную базу даных aide.

Копирование базы данных в надёжное место

Переместите базу данных aide в надёжное место. Например, если база данных будет находиться на flash-диске, выполните команды:

# mount -t vfat /dev/sda1 /mnt
# mv databases/aide.db.new /mnt/aide.db
# umount /mnt

# mount -t msdosfs /dev/da0s1 /mnt
# mv databases/aide.db.new /mnt/aide.db
# umount /mnt

	Предостережение
	Если база данных aide будет находиться в самой системе, от неё не будет никакой пользы, поскольку её можно будет перестроить и скрыть сделанные в файловой системе изменения.

Изменение конфигурации aide

Можно сделать так чтобы aide всегда искала свою базу данных на каком-либо внешнем носителе. Для этого, в конфигурационном файле aide.conf измените строки

database=file:///var/db/aide/databases/aide.db
database_out=file:///var/db/aide/databases/aide.db.new

на строки

database=file:///mnt/aide.db
database_out=file:///mnt/aide.db.new
database_new=file:///mnt/aide.db.new

Проверка целостности файловой системы

Проверить целостность файловой системы по построенной ранее базе данных можно командой:

# aide --check

Детальная проверка целостности файловой системы

Проверить целостность файловой системы по построенной ранее базе данных с получением развёрнутого отчёта можно командой:

# aide --compare

Изменение конфигурации aide

Если обнаруженные в файловой системе изменения являются законными, базу данным aide можно обновить, так чтобы она была построена в соответствии с новым состоянием файловой системы:

# aide --update

Инсталляция yafic

Установите yafic принятым в операционной системе способом.

Конфигурирование yafic

Создайте конфигурационный файл yafic.conf, основываясь на примере исходного файла, поставляемого в составе дистрибутива:

# cd
# cp /usr/local/share/examples/yafic/yafic.conf.sample yafic.conf

Конфигурационный файл может находиться в любом месте системы. Главное, чтобы он находился в том каталоге, из которого вызывается сама программа.

Монтирование носителя

Смонтируйте носитель, на котором будет находиться база данных. Например, если база данных будет находиться на flash-диске, выполните команду:

# mount -t msdos /dev/sda1 /mnt

# mount -t msdosfs /dev/da0s1 /mnt

Инициализация базы данных yafic

Выполните инициализацию БД с помощью команды

# yafic -u yafic.db

После того как инициализация будет произведена в текущем каталоге будет создан файл yafic.db, содержащий текущую базу данных yafic. (Для инициализации и для обновления используется один и от же ключ программы: -u.)

Проверка целостности файловой системы

Проверить целостность файловой системы по построенной ранее базе данных можно командой:

# yafic -c yafic.db

Повторная проверка

Внесите какие-либо изменения в файловую систему, и с помощью повторной проверки, посмотрите, обнаружит ли их yafic.