So installieren Sie Tripwire IDS (Intrusion Detection System) unter Linux

Tripwire ist ein beliebtes Linux Intrusion Detection System (IDS), das auf Systemen ausgeführt wird, um zu erkennen, ob im Laufe der Zeit nicht autorisierte Änderungen am Dateisystem aufgetreten sind.

In CentOS- und RHEL-Distributionen ist ein Stolperdraht nicht Teil offizieller Repositorys. Das Tripwire-Paket kann jedoch über Epel-Repositories installiert werden.

Installieren Sie zunächst die Epel-Repositories im CentOS- und RHEL-System, indem Sie den folgenden Befehl eingeben.

# yum install epel-release

Nachdem Sie die Epel-Repositories installiert haben, stellen Sie sicher, dass Sie das System mit dem folgenden Befehl aktualisieren.

# yum update

Nachdem der Aktualisierungsvorgang abgeschlossen ist, installieren Sie die Tripwire IDS-Software, indem Sie den folgenden Befehl ausführen.

# yum install tripwire

Glücklicherweise ist Tripwire Teil der Standard-Repositories von Ubuntu und Debian und kann mit den folgenden Befehlen installiert werden.

$ sudo apt update
sudo apt install tripwire

Unter Ubuntu und Debian wird die Tripwire-Installation aufgefordert, einen Site-Schlüssel und eine Passphrase für den lokalen Schlüssel auszuwählen und zu bestätigen. Diese Schlüssel werden von tripwire verwendet, um seine Konfigurationsdateien zu sichern.

Unter CentOS und RHEL müssen Sie Tripwire-Schlüssel mit dem folgenden Befehl erstellen und eine Passphrase für den Site-Schlüssel und den lokalen Schlüssel angeben.

# tripwire-setup-keyfiles

Um Ihr System zu validieren, müssen Sie die Tripwire-Datenbank mit dem folgenden Befehl initialisieren. Aufgrund der Tatsache, dass die Datenbank noch nicht initialisiert wurde, zeigt ein Stolperdraht viele falsch-positive Warnungen an.

# tripwire --init

Generieren Sie abschließend einen Tripwire-Systembericht, um die Konfigurationen zu überprüfen, indem Sie den folgenden Befehl ausführen. Verwenden Sie den Schalter --help, um alle Optionen für die Stolperdrahtprüfung aufzulisten.

# tripwire --check --help
tripwire --check

Nachdem der Befehl tripwire check abgeschlossen ist, überprüfen Sie den Bericht, indem Sie die Datei mit der Erweiterung .twr aus dem Verzeichnis /var/lib/tripwire/report/ mit Ihrem bevorzugten Texteditor-Befehl öffnen, aber vorher müssen Sie sie in eine Textdatei konvertieren.

# twprint --print-report --twrfile /var/lib/tripwire/report/tecmint-20170727-235255.twr > report.txt
vi report.txt

Das war's! Sie haben Tripwire erfolgreich auf dem Linux-Server installiert. Ich hoffe, Sie können Ihr Tripwire IDS jetzt ganz einfach konfigurieren.