13.13. AIDE를 사용한 침입 탐지

절차

1. director에는 AIDE 서비스가 포함되어 있습니다. AIDE 규칙을 추가하여 AIDE 서비스에서 무결성 데이터베이스를 생성하는 데 사용하는 디렉터리를 지정하거나 제외할 수 있습니다. 예를 들어 다음 파일을 생성할 수 있습니다.

   참고

   이 예는 적극적으로 유지 관리되거나 벤치마킹되지 않으므로 요구 사항에 맞는 AIDE 값을 선택해야 합니다.

     resource_registry:
       OS::TripleO::Services::Aide:
         /usr/share/openstack-tripleo-heat-templates/deployment/aide/aide-baremetal-ansible.yaml
   
     parameter_defaults:
       AideRules:
         'TripleORules':
           content: 'TripleORules = p+sha256'
           order: 1
         'etc':
           content: '/etc/ TripleORules'
           order: 2
         'boot':
           content: '/boot/ TripleORules'
           order: 3
         'sbin':
           content: '/sbin/ TripleORules'
           order: 4
         'var':
           content: '/var/ TripleORules'
           order: 5
         'not var/log':
           content: '!/var/log.*'
           order: 6
         'not var/spool':
           content: '!/var/spool.*'
           order: 7
         'not nova instances':
           content: '!/var/lib/nova/instances.*'
           order: 8

   Copy to Clipboard Toggle word wrap

   이 예에서 첫 번째 AIDE 규칙은 TripleORules 라는 별칭으로, 디렉터리가 사용하는 모든 규칙을 공통 속성을 지정합니다. 이 별칭을 생성하고 사용하면 각 규칙에 대해 이러한 속성을 반복할 필요가 없습니다. p+ sha256 의 지정된 속성은 sha256의 무결성 체크섬을 사용하여 모든 파일 권한 p 를 모니터링합니다. 복잡한 AIDE 규칙 생성에 대한 자세한 내용은 복잡한 AIDE 규칙 생성 을 참조하십시오.

   AIDE 속성의 전체 목록은 https://aide.github.io/ 의 AIDE MAN 페이지를 참조하십시오.

2. 설정을 /home/stack/templates/ 디렉터리에 aide.yaml 이라는 환경 파일로 저장합니다.

3. openstack overcloud deploy 명령에 이 /home/stack/templates/aide.yaml 환경 파일을 환경에 특정한 기타 필요한 heat 템플릿 및 환경 파일과 함께 포함합니다.

   openstack overcloud deploy --templates
   ...
   -e /home/stack/templates/aide.yaml

   Copy to Clipboard Toggle word wrap