Gentoo Linux Handbook Page —1. AIDE(Advanced Intrusion Detection Environment) AIDEã¨ã¯ãƒ›ã‚¹ãƒˆåž‹ã®ä¾µå…¥æ¤œçŸ¥ã‚·ã‚¹ãƒ†ãƒ (HIDS)ã§ã€ Tripwireã«å¯¾ã—フリーã§æä¾›ã•ã‚Œã‚‹ä»£æ›¿æ‰‹æ®µã§ã™(ã‚‚ã—ã€Tripwireã®çŸ¥è˜ãŒæ—¢ã«ã‚ã‚Œã°ã€ AIDEã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’å¦ã¶ã«ã¯ä½•ã‚‰æ”¯éšœã¯ãªã„ã§ã—ょã†)。 HIDSã¯é‡è¦ãªè¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¨ãƒã‚¤ãƒŠãƒªã«å¯¾ã™ã‚‹æ”¹ã–んを検知ã™ã‚‹ãŸã‚使用ã•ã‚Œã€ 一般的ã«ã¯æ¤œæŸ»ã•ã‚Œã‚‹ã¹ãファイルã«å¯¾ã—固有ã®æš—å·ãƒãƒƒã‚·ãƒ¥ã‚’生æˆã—〠安全ãªå ´æ‰€ã«ãã®æƒ…å ±ã‚’æ ¼ç´ã—ã¾ã™ã€‚定期的ã«(例ãˆã°ã€1æ—¥ã«1度)ã€ æ ¼ç´ã•ã‚ŒãŸ"既知ã®æœ›ã¾ã—ã„"ãƒãƒƒã‚·ãƒ¥ãŒå„ファイルã®ã‚«ãƒ¬ãƒ³ãƒˆã‚³ãƒ”ーã‹ã‚‰ç”Ÿæˆã•ã‚ŒãŸãƒãƒƒã‚·ãƒ¥ã¨æ¯”較ã•ã‚Œã€ ファイルãŒæ”¹ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã‹åˆ¤æ–ã•ã‚Œã¾ã™ã€‚ HIDSã¯ã€ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã—許å¯ã•ã‚Œãªã„変更を検知ã™ã‚‹ä¸Šã§ç´ 晴らã—ã„手段ã¨ãªã‚Šã¾ã™ãŒã€ é©åˆ‡ã«å‹•ä½œã•ã›ã€ã‹ã¤æœ‰åŠ¹æ´»ç”¨ã™ã‚‹ã«ã¯å°‘
DenyHostã§ssh攻撃を防ã
» ã‚»ã‚ュアãªã‚µãƒ¼ãƒã‚’作るãŸã‚ã«æœ€ä½Žé™ã‚„ã£ã¦ãŠãã“ã¨: エスã‚ュービズムラボ Blog
仙石浩明ã®æ—¥è¨˜: chroot ã•ã‚ŒãŸãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‹ã‚‰è„±å‡ºã—ã¦ã¿ã‚‹
http://www.designandcommunication.co.jp/Security/iptables/modules/
shredã®ã‚ã‚Œã“ã‚Œ : DSAS開発者ã®éƒ¨å±‹
http://www.mukuan.org/security/tcpwrapper.html
サービス終了ã®ãŠçŸ¥ã‚‰ã›
エンタープライズ：第1回：Tripwireã‚’å°Žå…¥ã™ã‚‹ (1/4)
OpenSSH クライアント㮠proxy -- è¸ã¿å°ã‚µãƒ¼ãƒã‚’経由ã—ã¦ã® ssh : DSAS開発者ã®éƒ¨å±‹
Linuxã§ä½¿ãˆã‚‹ä¾µå…¥æ¤œçŸ¥ã‚·ã‚¹ãƒ†ãƒ （IDS）
インストール直後ã«çµ¶å¯¾ã‚„ã‚‹ã¹ã作æ¥ã¨è¨å®š
ï¼ IT：Security Tips > ä¸å¯©ãªãƒ—ãƒã‚»ã‚¹ã‚’調査ã™ã‚‹
ウノウラボ Unoh Labs: 専用サーãƒã‚’構築ã™ã‚‹ã¨ãã«ã¾ãšè¡Œã†ï¼”ã¤ã®è¨å®š
ãƒãƒƒã‚«ãƒ¼ã¯39秒ã”ã¨ã«æ”»æ’ƒã€ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードã¯é›£ã—ã„ã‚‚ã®ã‚’
ssh scp sftp ã®æ£ã—ã„自動実行方法
ã‚»ã‚ュアOS SELinux入門
ã‚»ã‚ュアOS（SELinux入門，LIDS入門）---目次
memo.blogdns.net is offline
memo.blogdns.net is offline
{{#tags}}- {{label}}
{{/tags}}