はじめてでも爆速でCentOS6.6（さくらのVPS）をセキュアにセットアップする方法まとめ - 憂鬱な世界にネコパンチ！
爆速でセットアップを完了するため、極力コピペで設定できるようにしてみたよ（・∀・） 動作検証は、さくらのVPSで標準OSをインストールして行った。記事執筆時点ではCentOS6.6がインストールされたぞ。 # cat /etc/issue CentOS release 6.6 (Final) # uname -rs Linux 2.6.32-504.3.3.el6.x86_64 お知らせ 本記事の内容をFabric化したスクリプトを公開！ぜひ試してみてね。 → 超速でCentOS6.6（さくらのVPS）をセットアップする俺史上最強のFabricスクリプトをさらす rootのパスワード変更と作業用ユーザの作成 まずは、コンソールからSSHで接続しよう。 [localhost ~]$ ssh root@XX.XX.XX.XX なお、サーバを起動してない場合は、事前に管理画面からサーバを起動しよ
★1★【リンク】これだけ読んで始めましたの【Tripwire】わたくしだって WordPress サーバの改ざん検知したい！【CentOS】
★1★【リンク】これだけ読んで始めましたの【Tripwire】わたくしだって WordPress サーバの改ざん検知したい！【CentOS】 覚えておきたいと思ったこと ファイル改ざん通知をしてくれるソフトウェアがある。 IDS とイコールであると大雑把には覚えておけば良い。Intrusion → 侵入、Detection → 検知、System → システム Tripwire、OSSEC、AIDE が有名だとか。 Google で軽く調べてみると日本語では圧倒的に Tripwire のコンテンツが多い。ただし書かれた時期がとても古く、2002年周辺と古いのものが多い。 大体のファイル改ざんのソフトは、「通知」をしてくれるが、「アクセスの遮断」や「修復」といったそれ以外のことはできない。 インストール → 設定ファイル → ポリシーファイル → ベースラインデータベース作成 → 日々の運用
Tripwireを用いたシステム改ざん検知ツールを導入する
システムの構築 下記の手順で構築します。 メール関連パッケージのインストール $ sudo yum -y install mutt mailx [vagrant@centos ~]$ sudo yum -y install mutt mailx Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile Including mirror: ftp.jaist.ac.jp Including mirror: ftp.tsukuba.wide.ad.jp Including mirror: ftp.riken.jp Including mirror: ftp.nara.wide.ad.jp Including mirror: ftp.iij.ad.jp Including mirror: www.ftp.ne
CentOS 7 Tripwireインストール | 自宅サーバー構築メモ(CentOS)
TripwireをYumでインストール TripwireをYumでインストールする場合、EPELリポジトリを追加しておく。 古いTripwireが残ってる場合はアンインストールしておく [root@server1 ~]# yum remove tripwire 下記コマンドで検索して出てきたものは全て削除しておく（ディレクトリー「rm -rf」、ファイル「rm -f」） [root@server1 ~]# find /* | grep tripwire ■Tripwireのインストール [root@server1 ~]# yum install tripwire 読み込んだプラグイン:fastestmirror, langpacks, priorities Loading mirror speeds from cached hostfile * base: mirror.vodien.co
ファイル改竄チェックツール Tripwire のインストールと設定 〜 CentOS6
# tripwire-setup-keyfiles ---------------------------------------------- The Tripwire site and local passphrases are used to sign a variety of files, such as the configuration, policy, and database files. Passphrases should be at least 8 characters in length and contain both letters and numbers. See the Tripwire manual for more information. ---------------------------------------------- Creating k
ファイル改竄検知システム導入(Tripwire) - CentOSで自宅サーバー構築
クラッカーによるLinuxサーバーのファイルの改竄を検知するシステムを導入する。 ここでは、ファイル改竄検知システムにホスト型IDS(IDS=Intrusion Detection System)のTripwireを導入する。 Tripwireは、導入時のファイル状態をデータベース化し、そのデータベースとファイルの現状を比較することにより、ファイルの追加／変更／削除を検知するため、Linuxインストール後の初期の段階で導入しておくのが望ましい。 EPELリポジトリ導入(EPEL)を参照してEPELリポジトリを導入する [root@centos ~]# yum -y install tripwire ← tripwireインストール [root@centos ~]# tripwire-setup-keyfiles ← tripwire初期設定 ------------------------
手軽にはじめる改ざん検知｜クラウド関連技術ブログ
はじめまして。松本と申します。 今回から、ブログの投稿をさせていただきます。 よろしくお願いします。 今回は、改ざん検知を行うことができるソフトウェアについて、ご紹介します。 改ざんと言えば、去年は一部のレンタルサーバサービスで、WordPressを利用したサイトの改ざんが話題になりました。 レンタルサーバでは、WordPressやWebサーバの設定などを利用者が細かく設定することが出来ない場合があります。 そのため、セキュリティ対策はレンタルサーバサービスのプロバイダに任せることになります。 しかし、多くの企業では、Webサーバをデータセンターやクラウド上（IaaS）に構築して、サイトを運用している場合が多いと思います。 その場合は、少なくとも次のような点を考慮するべきです。 OSやミドルウェアのセキュリティ対策（最新版への更新など） 不要なサービス（機能）の停止 ファイルやフォルダの権
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS 6 - Tripwire - ホスト型IDS : Server World