VPSサーバーでWebサイト公開　備忘録　~Linux、MySQLからAJAXまで

●auditd監査ルールで設定できる事
　
・開始または終了に関わる任意のシステムコールを追跡出来る。
　
・プロセスID、ユーザーID、成功した呼出、システムコールの引数を使って検索するなどフィルタリングが出来る。
　
・ファイル内のコンテンツ、メタデータの変更をモニタ出来る。
　
●監査ルールの設定方法
　
・設定ファイル
/etc/audit/audit.rules
　
/etc/audit/audit.rules内に設定されている項目が”auditctl”に渡されて、一つ一つテストされます。
　
・推奨の監査ルールが”/usr/share/doc/audit-(バージョン番号）/stig.rules”に用意されています。
　
このファイルをコピーして/etc/audit/audit.rulesにリネームして適宜カスタマイズしながら使用すると良いかと思います。
　
なお上記ファイル内に”arch=b32″や”arch=b64″など各アーキテクチャ用に記述されている部分がありますので、自サーバーに当てはまらない行はコメントアウトします。

Linux基本操作

システムログのローテート設定の確認

2014年1月31日 wp-admin コメントをどうぞ

システムのログは、そのままにしていると増え続けてディスクスペースを消費してしまいますが、それを防ぐためにログをローテートする仕組みがあります。その設定方法、設定内容をまとめました。
続きを読む →

セキュリティ

ログイン時などに表示されるシステムバナーを変更するには？

2014年1月30日 wp-admin コメントをどうぞ

システムバナーをシステムの利用権限に対する注意、権限のないユーザーへの警告、権限のあるユーザーに対してモニター中の注意書きを表示、といった用途で使用する事も出来ます。
　

システムバナーを設定するには？

　
①/etc/issueファイル
　
/etc/issue内の記述が、ユーザーが直接ターミナルにログインする時に表示されます。
　
例）CentOS6.4のデフォルトの設定内容
CentOS release 6.4 (Final)
Kernel \r on an \m
　
※\r、\mなどのシーケンスについては下記サイトに記載されていました。
/etc/issueおよび/etc/issue.netに記述可能なシーケンス
　
\r OSのリリースを表示
\m マシン（ハードウェア）タイプを表示
　
②ネットワーク経由でのログイン
　
・ネットワーク経由のログインでは、/etc/issue.netがデフォルトで使われるようです。
　
③sshやftpなどのリモートログイン
　
sshやftpなどのリモートログインにおいても/etc/issueの内容が表示されるように設定する事が出来るようです。
　
sshのバナーの設定は、/etc/ssh/sshd_configで下記設定をする必要があるようです。
　
Banner /etc/issue

セキュリティ