VPS や Vitual Box で使用している Linux、CentOS について勉強したアプリ、設定、コマンドなどを紹介いたします！
-- データベースをコピー。db1（user1、password1） から db2（user2、password2）に。 pg_dump -U postgres -W db1 | psql -U postgres -W db2
# エラー回避のために、言語を翻訳しないよう設定 export LANG=C # 改ざんチェック後、自動的にレポートを表示してアップデート tripwire -m c -I
最大のポイントは、オプションとして「-I」を指定することです。インタラクティブにチェックをいたしますの！という指定でございます。
「mod_security waf」で Google 検索した結果、素晴らしい参考ページを見つけることができました。
読んで感想や注目したいところをメモしておきます。
これはなにも Sendmail に限ったことではないと思います。パッケージを起動しますと OS が、Linux が、lock と pid を管理して、今どんなアプリが動いているかを管理する、そのような理解でよいと考えています。
一度きちんと勉強してみたい部分でございますね。
それはともかく、パッケージの起動でファイルが変わりますので、Tripwire の改ざん検知に引っかかる、という点を覚えておきます。
# ユーザの追加 useradd testuser # ユーザへパスワード設定または変更 passwd testuser # ユーザ所属のグループを表示 id testuser # testuser ユーザが所属するグループを group1 group2 に置換 usermod -G group1,group2 testuser # testuser ユーザが所属するグループに group3 にを追加 usermod -a -G group3 testuser # testuser を削除する。 userdel -r testuser
ひとつひとつ実際に試してみます。
CREATE DATABASE testdb WITH OWNER testuser ENCODING 'UTF8' TEMPLATE template0;
-- ユーザの作成（スーパーユーザ無効、DB作成無効、ユーザ作成無効、パスワード設定）。データベースの作成 -- デフォルト ENCODING と異なる文字コードでDB作成する場合は、TEMPLATE template0 を追加 CREATE USER testuser WITH NOSUPERUSER NOCREATEDB NOCREATEROLE PASSWORD 'testpassword'; CREATE DATABASE testdb WITH OWNER testuser ENCODING 'UTF8';
PostgreSQL 8.4で新しいデータベースを作成しようとしましたら、次のようなエラーとなってできませんでした＞＜。
メッセージはうろ覚えですので間違っているかもしれませんが、大体次のようなメッセージでした。
Tripwire の扱いにも大分慣れてきましたの♪日々、次の投稿のコマンドを使ってチェックしております。
さて、yum で次のパッケージをアップデートいたしました。
本来であれば、ここで Tripwire のベースラインデータベースをアップデートし、他のファイルの不正な改ざんを監視しやするべきなのですけれども、あえてこのまま放っておいて、MySQL をアップデートいたしますと Tripwire のレポートにどのように改ざん検知され、そして表現されるのか、見てみたいと思います。
全体で 69 もの違反検知（V：violations）があり、そのうち追加（A：Added）が 2 つ、削除（R：Removed）が 2 つ、変更（C：Modified）が 65 でした。とても多いですね。中身を見てみましょう。
# 言語を翻訳しないに変更 export LANG=C # 言語変更の確認 # LANG=C と表示されれば OK env | grep LANG # Tripwire のベースラインデータベースを更新 tripwire -m u -r /var/lib/tripwire/report/oki2a24.com-201308dd--hhmmss.twr
問題ない時の日々のコマンドとなります。
前回、Tripwire の改ざんチェックが自動化されていることを確認し、更にメールで自動的にレポートを送信するようにいたしました。
インストールの時に作成したままのベースラインデータベースですので、いくつか作業をいたしました後ですと、改ざんされていないにもかかわらず検知に引っかかってしまいます。
そこで、今回は Tripwire の改ざんチェック時に使用するベースラインデータベースのアップデート方法を学びたいと思います。
