Steve Bremer, steve AT clublinux DOT org

v.17, January 28th, 2002
Tłumaczył: Robert Sobieski tank@linuxpub.pl
29 styczeń 2002r.
Aktualna wersja tłumaczenia: www.linuxpub.pl

---

To jest Linux Intrusion Detection System (LIDS) FAQ.

---

1. Wprowadzenie do LIDS

• 1.1 Co to jest LIDS?
• 1.2 Po co używać LIDS?
• 1.3 Gdzie mogę znaleźć LIDS?
• 1.4 Która wersja jądra Linuksa jest obsługiwana?
• 1.5 Czy LIDS ma swoją listę mailingową?
• 1.6 A co z archiwum listy?
• 1.7 Copyright & Disclaimer
• 1.8 Kontakt
• 1.9 Podziękowania
• 1.10 Tłumaczenia
• 1.11 Lista zmian

2. Instalacja LIDS

• 2.1 Jak zainstalować łatę LIDS na jądro?
• 2.2 Jak mam zainstalować narzędzia administracyjne LIDS (lidsadm & lidsconf)?
• 2.3 Co dalej?
• 2.4 Kiedy próbuje skompilować lidsadm, gcc informuje że plik lidstext.h nie istnieje. Jak mogę poprawić ten problem?
• 2.5 Kiedy uaktualniłem LIDS do wersji 0.9.14, 0.9.15, 1.0.6 lub 1.0.7 mój system zgłasza 'panic' podczas przeładowania. Jak to poprawić?
• 2.6 Uwaga dla użytkowników Debiana ...
• 2.7 Próbowałem zainstalować łatę LIDS na jądrze RedHata w wersji 2.x.x-x i otrzymałem błędy. Co robię źle?

3. lidsadm i lidsconf

• 3.1 Co to jest lidsadm?
• 3.2 Co to jest lidsconf?
• 3.3 Jakie opcje są dostępne w lidsadm?
• 3.4 Jakie opcje są dostępne w lidsconf?

4. Administracja LIDS

• 4.1 Jak mogę ustawić moje hasła w LIDS?
• 4.2 Jak mogę zmienić hasła LIDS kiedy już raz zostały ustawione?
• 4.3 Co to jest wolna sesja LIDS i jak ją można stworzyć?
• 4.4 Stworzyłem wolną sesję, ale LIDS nadal wydaje się być aktywnym! Co jest nie tak?
• 4.5 Jak mogę przeładować pliki konfiguracyjne LIDS?
• 4.6 Pomocy!!! Mój system jest całkowicie niestabilny! Co mam zrobić?
• 4.7 Chcę uaktualnić/przenieść pliki. Jak mam poinformować LIDS o tym że pliki zostały przeniesione lub zmienione?
• 4.8 OK, jak bez przeładowania mogę wyłączyć LIDS?
• 4.9 Co to znaczy "plombowanie jądra" (seal the kernel)?
• 4.10 Jak mogę obejrzeć aktualny status LIDS w moim systemie?
• 4.11 Jak można skonfigurować wykrywanie skanowania portów w LIDS?
• 4.12 Co to są przedmioty(subject) i obiekty(object) w regułach ACL LIDS?
• 4.13 Czy mogę włączać i wyłączać atrybuty bez modyfikacji pliku /etc/lids/lids.cap i przeładowywania plików konfiguracyjnych?
• 4.14 Przekonfigurowałem swoje pliki ACL, ale moje zmiany nie przyniosły efektu. Co jest nie tak?
• 4.15 Dlaczego lidsconf -L nie chce wyświetlić mojej listy ACL?
• 4.16 Czy można jakoś zredukować ilość raportów o naruszeniach wysyłanych przez LIDS na konsolę?
• 4.17 Jak to jest ze zmienną środowiskową LD_PRELOAD w LIDS?
• 4.18 Podczas uruchamiania systemu pojawia się informacja "read password file error". Jak to naprawić?
• 4.19 ak mogę sprawdzić czy LIDS jest włączony/wyłączony?

5. Konfiguracja LIDS

• 5.1 How Jak można zabezpieczyć pliki jako read only (tylko do odczytu)?
• 5.2 A jak mogę zabezpieczyć katalog tylko do odczytu?
• 5.3 Jak można ukryć plik lub katalog przed użytkownikami?
• 5.4 Jak mogę zabezpieczyć plik z logami aby można było do niego tylko dopisywać?
• 5.5 Jeżeli nikt nie ma możliwości odczytu pliku /etc/shadow, w jaki sposób mam autoryzować się w systemie?
• 5. Jeżeli zabezpieczę /etc jako "tylko do odczytu", jak mount może zapisywać do /etc/mtab?
• 5.7 LIDS informuje że nie może zapisać do modules.dep podczas startu. Co jest nie tak?
• 5.8 Jeżeli mam chronione logi w trybie tylko do dopisywania, jak logrotated może poddawać logi rotacji?
• 5.9 Dlaczego nie mogę po prostu dodać uprawnienia do zapisu do katalogu zawierającego logi, aby mogły podlegać rotacji?
• 5.10 Kiedy LIDS jest aktywne, mój system plików nie chce się odmontować podczas wyłączania. Dlaczego tak się dzieje?
• 5.11 Dlaczego będąc rootem nie mogę wystartować serwisu pracującego na uprzywilejowanych portach?
• 5.12 Dlaczego nie mogę uruchomić serwisu pracującego na uprzywilejowanych portach korzystając z LFS?
• 5.13 Jak mogę włączać i wyłączać atrybuty?
• 5.14 Dlaczego X Window nie chce pracować kiedy LIDS jest aktywny?
• 5.15 Jaka jest możliwość zachowania mojej konfiguracji zawierającej wszystkie ustawienia ACL?
• 5.16 Nie widzę katalogu /etc/lids kiedy LIDS jest aktywne. Co się dzieje?
• 5.17 Jak mogę nadać dla init prawo zapisu do /etc/initrunlvl skoro LIDS informuje o błędzie podczas startu lub wyłączania?
• 5.18 Czy procesy potomne mogą dziedziczyć pliki ACL procesów głównych?
• 5.19 Pomocy! Nie mogę uruchomić programu xyz pod kontrolą LIDS. Jak mam wykryć do jakich plików/atrybutów program ma mieć dostęp?
• 5.20 Jakie uprawnienia mam nadać dla passwd aby aktualizował plik /etc/shadow?
• 5.21 Dlaczego ssh lub scp nie pracują podczas gdy LIDS jest aktywny?
• 5.22 OpenSSH nie chce uruchomić się podczas startu systemu. LIDS informuje że bash próbuje dostać się do ukrytego pliku. Jak mam to naprawić?
• 5.23 Niektóre z moich systemów plików nie chcą odmontować się podczas wyłączania systemu ponieważ mam uruchomione ukryte procesy. Jak mam je zabić?
• 5.24 Chce wystartować z podstawową konfiguracją. Czy możesz polecić mi ustawienie, które wprowadzi dodatkowe zabezpieczenia ale nadal większość systemu będzie działa poprawnie?
• 5.25 Czy jest możliwe ograniczenie dostępu w czasie?
• 5.26 Jak można ograniczyć liczbę portów do których może przyłączyć się program?
• 5.27 Jeżeli stworzę symboliczne dowiązanie /etc/mtab do /proc/mounts, dlaczego ograniczenia użytkowników nadal istnieją?
• 5.28 Kiedy edytuje plik chroniony przez LIDS, wydaje się że stracił on ochronę LIDS. Dlaczego?

6. Konfiguracja alarmów bezpieczeństwa

• 6.1 Która opcja w konfiguracji jądra umożliwia wysyłanie alarmów bezpieczeństwa poprzez sieć?
• 6.2 Gdzie muszę podać dane serwera pocztowego i adres e-mail na który będą wysyłane alarmy?
• 6.3 LIDS nie może dostarczyć alarmów bezpieczeństwa do mojego serwera SMTP - qmail. Czy istnieje jakieś rozwiązanie tego problemu?

7. Przykładowe konfiguracje

• 7.1 Ustawienia podstawy systemu
• 7.2 Apache
• 7.3 qmail
• 7.4 dnscache & tinydns (djbdns)
• 7.5 Courier-imap
• 7.6 MySQL
• 7.7 OpenSSH
• 7.8 OpenLDAP (slapd)
• 7.9 Port Sentry
• 7.10 Samba
• 7.11 Linux HA heartbeat
• 7.12 Bind 9.x
• 7.13 Sendmail
• 7.14 apcupsd
• 7.15 pump
• 7.16 snort
• 7.17 getty
• 7.18 login
• 7.19 su
• 7.20 exim
• 7.21 qpopper
• 7.22 proftp

8. Pytania techniczne

• 8.1 Czy LIDS może pracować z systemem plików innym niż ext2?
• 8.2 Czy możliwe jest uruchomienie LIDS na systemie SMP?
• 8.3 Czy LIDS może współistnieć z łatą Solar Designer's Openwall?
• 8.4 Czy LIDS będzie pracował na nie-Intelowskim sprzęcie?
• 8.5 Jaka jest różnica pomiędzy wersją 0.9.x a 1.0.x ?