samhain

When one teach, two learn
— Robert Heinlein

Collonville Thomas

Introduction

Objet

  • Intégrité

    • control configuration

    • intrusion

Approche

  • Stockage des empreintes

  • Configuration unique /etc/samhain/samhainrc

  • Config par defaut pertinente

En pratique

Installation

En standard

  • sudo apt-get install samhain

En manuel:

Initialisation

$sudo samhain -t init

Utilisation

$sudo samhain -t check
$sudo samhain -t update

Configuration

Regles

Configuration:

  • /etc/samhainrc

  • Definition de regles de securités

  • Pattern: []

  • ReadOnly, LogFiles, GrowingLogFiles, Attributes, IgnoreAll, IgnoreNone

Par exemple:

[ReadOnly]
dir = /some/directory

Notification

Configuration:

  • /etc/samhainrc

Type de flux:

  • mail (chapitre 4.4)

  • syslog (chapitre 4.11)

  • messages (chapitre 7) a destination d’un server distant (Yule)

References