Linux安全：步步设防（3）

rpm ivh tripwire-2.3.1-10.i386.rpm
#修改twpol.txt文件，屏蔽掉系统中不存在的文件，随后开始安装
/etc/tripwire/twinstall.sh
#安装会要求输入生成密钥的密码和更新数据库的密码
#注意复制密钥的操作，不然会在初始化中提示文件不存在的错误
cp /etc/tripwire/$HOSTNAME-local.key /etc/tripwire/localhost-local.key
#初始化tripwire，生成数据库，其中会要求输入密钥的密码
tripwire --init
#通过系统快照判断系统的变化，并且发送邮件到指定用户
tripwire --check -M

使用基于主机的入侵检测
IDS可以帮助管理员发现突破安全的企图。在企业中基于主机的入侵防御比基于网络的更重要，毕竟企业的网络是在防火墙后。建议使用snare，目前在Red Hat Linux 7.2上支持的版本是0.9-1，可以到http://www.intersectalliance.com下载。其中snare-core是核心的守护进程。snare是图形界面的显示程序。安装完毕后会产生名为audit的守护进程。snare关心的是以root操作或修改文件权限，以及访问敏感数据的日志。因此可以通过配置文件来定义适合自己系统的入侵检测日志系统。缺省的安装已经提供了完整的配置，可以满足一般的需求。
其它安全工具
使用Bastille工具
Bastille是一组安全设置脚本的集合，前面的很多设置可以使用Bastille来自动完成。首次安装完Bastille后，BastilleBackEnd可以使用以前设置好的配置文件。配置/etc/Bastille/config文件就可以完成安全脚本的定制。Bastille的一般配置中没包括防火墙等参数。如果需要，可以在安装完后使用InteractiveBastille.pl交互安装。Bastille将会启动向导窗口，只要选择是或者否就可以生成适合自己系统的配置文件。Bastille的配置方案略。
使用木马检查工具
chkrootkit就是通过校验系统中重要的命令，来判断是否被替换，因为是根据已出现的木马与后门工具编写的，要注意经常更新。
使用自动运行程序
使用crontab可以减少管理员的工作强度。比如加入定期的tripwire校验、chkrootkit校验，并发送结果到管理员的制定信箱。
提醒大家注意：至少应有一台日志服务器，并且使用不同类型的Linux版本或者操作系统；所有的桌面机需在防火墙内，并且禁止使用调制解调器连接互联网；至少有一个入侵检测系统，多个传感器分布在网络中；至少有2名系统管理员互为备份；不要使用root直接登录；不要使用telnet远程登陆；任何的系统更改需要文档化；毕竟一分预防胜于十分的治疗。
以上仅仅是简单的说明了企业中Linux安全的基本设置。如果连基本设置都没有达到，安全问题将会困扰系统管理员。还有很多更复杂的安全设置没有介绍，比如限制网络的交互、限制资源等。因为介绍的是防火墙内的桌面机，所以防火墙、邮件服务器、文件和Web服务器的安全设定也都没加以描述，但是决不是说安全照这样做了，就可以高枕无忧。这些只是入门，还远远不够。很多具体使用情况和更深入的配置欢迎关心Linux安全的管理员交流。