Integracja auditd z OSSEC: Klucz do Bezpieczeństwa Linux
Integracja auditd z OSSEC: Klucz do Bezpieczeństwa Linux
Monitoring bezpieczeństwa jest kluczowym elementem zarządzania systemami Linux. W tej serii artykułów przyjrzymy się, jak skutecznie integrować auditd z OSSEC, by zapewnić pełną kontrolę nad komunikacją i działaniami w systemie.
W pierwszej części skupimy się na logowaniu wszystkich komend na poziomie wywołań systemowych. Aby to zweryfikować, wystarczy otworzyć dwa okna terminala. W pierwszym uruchamiamy skrypt poleceniem: python /root/tailAuditLog.py, a w drugim wydajemy dowolne komendy powłoki.
Skrypt tailAuditLog.py monitoruje uruchamiane polecenia w systemie, a jego wynikiem są zarejestrowane wywołania systemowe EXECVE. Warto zauważyć, że w pierwszej kolumnie znajdują się ID zdarzeń, co umożliwia ich szczegółową analizę przy pomocy narzędzi z pakietu auditd.
Jeśli skonfigurowaliśmy centralne logowanie, jak opisano w przykładzie numer 4, skrypt powinien być uruchomiony na serwerze, z odpowiednią zmianą lokalizacji pliku audit.
Na podstawie: Źródła
