Tripwire installation - Historique des versions

Frank : /* Install */

2009-06-16T10:14:59Z

‎Install

2009-06-16T10:13:44Z

‎Install

2009-03-18T18:47:30Z

2009-03-18T18:33:32Z

2008-12-19T15:26:25Z

‎Modifs du twpol.txt

2008-12-19T15:20:03Z

‎Affichage du rapport détaillé

2008-12-19T15:18:16Z

‎Modifs du twpol.cfg

2008-12-19T15:16:28Z

‎Install

2008-12-19T15:14:59Z

‎Install

2008-12-19T15:12:04Z

‎Install

@@ Ligne 105 : / Ligne 105 : @@
   sed -i -e 's@TWDB="${prefix}@TWDB="/var@' install/install.cfg
 Puis
-  ./configure --prefix=/usr --sysconfdir=/etc/tripwire
+  ./configure --prefix=/usr --sysconfdir=/etc/tripwire && make && make install
 Entrer les mots de passe local et site

@@ Ligne 101 : / Ligne 101 : @@
 '''NOTE''' : g++ doit être installé (yum install gcc-c++)
   sed -i -e 's@TWDB="${prefix}@TWDB="/var@' install/install.cfg
-remplace {prefix} (/usr par défaut) par /var pour l'emplacement de la database
+Puis
   ./configure --prefix=/usr --sysconfdir=/etc/tripwire
   make

@@ Ligne 59 : / Ligne 59 : @@
        if [ $TRIP -gt 0 ]
        then
-          cat /root/tripwire.log | mail -s 'Tripwire daily report' <mail_admin>@systea.net
+          cat /root/tripwire.log | mail -s 'Tripwire daily report' <mail_admin>@example.net
        fi
     fi

@@ Ligne 59 : / Ligne 59 : @@
        if [ $TRIP -gt 0 ]
        then
-          cat /root/tripwire.log | mail -s 'Tripwire daily report' fsoyer@systea.net
+          cat /root/tripwire.log | mail -s 'Tripwire daily report' <mail_admin>@systea.net
        fi
     fi

@@ Ligne 83 : / Ligne 83 : @@
 === Modifs du twpol.txt ===
 Si on modifie les policy (/etc/tripwire/twpol.txt) il faut regénérer le fichier binaire, puis regénérer la base.
-Créer un script qui fera les 2 :
+Créer un script tripwire-update-policy.sh qui fera les 2 :
   #!/bin/bash
   echo Recreation du fichier policy

@@ Ligne 172 : / Ligne 172 : @@
   twprint -m r --twfile /var/lib/tripwire/report/<fichier_a_examiner>.twr > tripwire.log
 Le fichier tripwire.log est alors l'équivalent du rapport à valider du point 1, sans les [x].
 = Voir aussi [[Variables Tripwire]] =

@@ Ligne 81 : / Ligne 81 : @@
 Donner la passphrase.
-=== Modifs du twpol.cfg ===
+=== Modifs du twpol.txt ===
-* A voir : le problème de /proc qui bouge sans arrêt :<br/>
+Si on modifie les policy (/etc/tripwire/twpol.txt) il faut regénérer le fichier binaire, puis regénérer la base.
-Pour l'instant on enlève /proc aussi de la liste des scans
+Créer un script qui fera les 2 :
-* enlever /root. Par contre on laisse /root/.bashrc
+ #!/bin/bash
-* enlever /var/run ?
+ echo Recreation du fichier policy
-* enlever /var/log car ça réagit à chaque logrotate...
+ twadmin -m P /etc/tripwire/twpol.txt
-* mettre /etc et les fichiers modifiés par les interfaces ISP en SEC_CONFIG
+ echo Regeneration de la db
+ tripwire -m i
 = Tripwire sur CentOS =

@@ Ligne 74 : / Ligne 74 : @@
   # Just verify in the editor if the files modified are marqued with a [x]
   # then quit. The tripwire site key passphrase is required.
-  LAST=$(find /var/lib/tripwire/report/ -amin -60 -exec basename {} \; | grep -v report)
+  LAST=$(find /var/lib/tripwire/report/ -amin -1440 -exec basename {} \; | grep -v report)
   # LC_ALL=C avoid an error on report file format
   LC_ALL=C tripwire --update -r /var/lib/tripwire/report/$LAST
 Dans l'éditeur qui se lance, vérifier que les infos de fichiers à mettre à jour sont précédés d'un [x].<br/>
 Quitter (avec sauvegarde si vous avez enlevé des "x" pour qu'il continue à alerter sur certains fichiers).<br/>

@@ Ligne 45 : / Ligne 45 : @@
 ça génère une sortie à l'écran (récupérable et mailable) et dans un log /var/lib/tripwire/report/*
-Lancement en cron : cron.hourly/tripwire
+Lancement en cron : vi /etc/cron.daily/tripwire
   #!/bin/bash
   # Le fichier /root/tripwire.log est lisible
@@ Ligne 59 : / Ligne 59 : @@
        if [ $TRIP -gt 0 ]
        then
-          cat /root/tripwire.log | mail -s 'Tripwire hourly report' fsoyer@systea.net
+          cat /root/tripwire.log | mail -s 'Tripwire daily report' fsoyer@systea.net
        fi
     fi
   done < /root/tripwire.log
   find /var/lib/tripwire/report/ -ctime 1 -exec rm {} \;
 Si des fichiers ont changés, il faut mettre à jour la base :<br/>
 repérer le dernier fichier /var/lib/tripwire/report/* (qui contient les infos à jour), puis

@@ Ligne 146 : / Ligne 146 : @@
    !/home/mysql;
-A partir de là se reporter à la procédure APT
+A partir de là se reporter à la procédure APT (ci-dessus)
 La génération de la première base est EXTREMEMENT longue sur BQ !<br/>