|
Тигър е прилагане които могат да се използват както за извършване на одити на сигурността на системата, така и за откриване на прониквания. Работата му е проста и с помощта на проста команда можем да извършим тест за сигурност на нашето оборудване и дори да получим дневник във формат .html. Това ще ни улесни да извършваме собствени последващи търсения на докладвани грешки, ако има такива. Tiger ще извършва проверки на нашите пароли, потребителски акаунти, ftp конфигурация, търсене на руткитове, проверки на процеси и т.н. |
Tiger е в многобройните хранилища разпределения. Ако не можете да го намерите, можете да продължите да го изтегляте от официалния му уебсайт.
Човекът тигър ни показва възможните променливи, които можем да приложим към основната команда "тигър". В този случай и за начало ще използваме tiger, за да направим проверка на сигурността, да покажем регистрационния файл в .html файл и да го запазим в указаната от нас директория. Например, като root, ние изпълняваме:
tiger -H -l / home / user / mislogs
С тази команда поръчахме на tiger да извърши тестовете си, да създаде .html файл със списъка с резултати и да го запише в / home / user / mislogs. Времето, необходимо за процеса, може да варира в зависимост от мощността на вашето оборудване, неговата конфигурация и инсталирани услуги.
За да видим файла, трябва да го отворим (също като root) с нашия уеб браузър. Например:
firefox security.report.user-laptop.100305-13: 47.html
Ако имате проблеми с отварянето на html файла, преименувайте го, като премахнете двоеточието ":".
Готов. Сега ние „само“ трябва да прочетем дневника и да започнем да разследваме какво съобщава.
Домашен сайт: nongnu.org/тигър
Видяно в | Linux зона