Cómo configurar Tripwire en CentOS

Tripwire es una aplicación de software que proporciona integridad de datos y seguridad para sistemas operativos basados en Linux mediante la supervisión de cambios en determinados archivos de sistema. La versión de código abierto está disponible de forma gratuita, aunque no está incluido con Red Hat Enterprise Linux (RHEL). La versión comercial de Tripwire es parte del conjunto de herramientas de seguridad disponibles en www.psionic.com TriSentry. Una vez que Tripwire se descargará e instalará, deben configurarse para su entorno. Después de haberse inicializado, Tripwire se puede iniciar desde la línea de comandos.

Instalar Tripwire

Vaya al directorio/tmp:

Descargue el paquete de distribución adecuados para su sistema. El siguiente comando wget descarga la versión más reciente de Tripwire para un sistema Linux de 64 bits:

Instalar Tripwire con este comando rpm:

Los cambios de configuración más comunes para Tripwire lidiar con el envío de informes, ya que la asistencia por correo electrónico no está habilitado de forma predeterminada. Modificar /etc/tripwire/twcfg.txt para entregar informes de correo electrónico para su entorno. Suponga para este ejemplo que tiene un host central denominado localhost que enviará informes Tripwire para usted. Cambie la línea que dice "MAILMETHOD = SENDMAIL" leer "MAILMETHOD = SMTP". Agregar una línea debajo de aquél que lee "SMTPHOST = localhost".

Editar /etc/tripwire/twpol.txt para proporcionar informes de correo electrónico según sea necesario para cada regla. Estas reglas comienzan generalmente con líneas similares a lo siguiente:

Agregue una coma al final de la línea de gravedad superior si no está ya presente. Agregue otra línea debajo de ella que proporcione su dirección de correo electrónico como sigue:

Esta sección debe aparecer como sigue:

Escriba el comando siguiente para generar los archivos de claves para el equipo:

El comando anterior le pedirá una contraseña para los archivos clave de sitio, que tendrá que escribir dos veces. También especificará una frase para los archivos locales de clave al escribirla dos veces. A continuación, especificará la frase adecuada para generar las claves para el sitio y los archivos de claves locales.

Inicializar la base de datos de Tripwire

El siguiente comando inicializará la base de datos de Tripwire:

Escriba la frase de contraseña local cuando se le pida. El proceso de inicialización normalmente requerirán por lo menos varios minutos y generar advertencias de muchos de los archivos que faltan.

Iniciar Tripwire

Tripwire de inicio con la línea de comandos siguiente:

Este comando realizará una comprobación de integridad, después de lo cual se le pedirá su contraseña local escribir el archivo de base de datos.