Adminisztrat¨ªv protokollok ellen?rz¨¦si lehet?s¨¦gei
?Download as ODP, PDF?
0 likes?399 views
Compliance? Biztons¨¢g? Bizalmatlans¨¢g? Hogyan ¨¦s mi¨¦rt lehet ¨¦s kell ellen?rizni a magas jogosults¨¢g¨² felhaszn¨¢l¨®k tev¨¦kenys¨¦g¨¦t? (H?ltzl P¨¦ter, IT biztons¨¢gi szak¨¦rt?, BalaBit)
![Adminisztrat¨ªv protokollok ellen?rz¨¦si lehet?s¨¦gei H?ltzl P¨¦ter CISA [email_address] http://www.balabit.hu/](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-1-320.jpg)
![P¨¦lda ¨C Linux groupadd[4609]: group added to /etc/group: name=proba, GID=1003](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-18-320.jpg)
![groupadd[4609]: group added to /etc/gshadow: name=proba](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-19-320.jpg)
![groupadd[4609]: new group: name=proba, GID=1003](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-20-320.jpg)
![useradd[4613]: new user: name=proba, UID=1003, GID=1003, home=/home/proba, shell=/bin/bash](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-21-320.jpg)
![passwd[4620]: pam_unix(passwd:chauthtok): password changed for proba](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-22-320.jpg)
![chfn[4621]: changed user 'proba' information](https://image.slidesharecdn.com/openacademy2011-120118080601-phpapp01/85/Adminisztrativ-protokollok-ellenorzesi-lehetosegei-23-320.jpg)
Adminisztrat¨ªv protokollok ellen?rz¨¦si lehet?s¨¦gei
- 1. Adminisztrat¨ªv protokollok ellen?rz¨¦si lehet?s¨¦gei H?ltzl P¨¦ter CISA [email_address] http://www.balabit.hu/
- 2. Mir?l lesz sz¨®? A hozz¨¢f¨¦r¨¦si szintekr?l
- 3. Mi l¨¢tszik ¨¦s mi nem?
- 6. ±Ê¨¦±ô»å¨¢°ì
- 7. A hozz¨¢f¨¦r¨¦s szintjei OS
- 10. Jogosults¨¢gi szintek a-t¨®l z-ig
- 11. P¨¦lda Webes alkalmaz¨¢s: Szerver admin
- 12. Webmester
- 13. DB admin
- 14. DB user
- 15. Iktat¨® admin
- 17. Admin mindig van! K¨¦rd¨¦s, tudjuk-e mit csin¨¢l?
- 18. P¨¦lda ¨C Linux groupadd[4609]: group added to /etc/group: name=proba, GID=1003
- 19. groupadd[4609]: group added to /etc/gshadow: name=proba
- 20. groupadd[4609]: new group: name=proba, GID=1003
- 21. useradd[4613]: new user: name=proba, UID=1003, GID=1003, home=/home/proba, shell=/bin/bash
- 22. passwd[4620]: pam_unix(passwd:chauthtok): password changed for proba
- 23. chfn[4621]: changed user 'proba' information
- 24. P¨¦lda Nem mindig van napl¨®: Vi /etc/passwd
- 25. Vi /etc/group
- 26. visudo
- 27. Egy hack File v¨¢ltoz¨¢s figyel¨¦se: Csak napl¨®
- 28. Tartalom nem
- 29. P¨¦lda type=SYSCALL msg=audit(1320920870.653:34): arch=c000003e syscall=2 success=yes exit=3 a0=c3f3a0 a1=241 a2=120 a3=0 items=1 ppid=998 pid=1037 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=4294967295 comm="vi" exe="/usr/bin/vim.tiny" key=(null)
- 30. type=CWD msg=audit(1320920870.653:34): cwd="/root"
- 31. type=PATH msg=audit(1320920870.653:34): item=0 name="/etc/sudoers" inode=262413 dev=08:01 mode=0100440 ouid=0 ogid=0 rdev=00:00
- 32. type=SYSCALL msg=audit(1320920870.663:35): arch=c000003e syscall=90 success=yes exit=0 a0=c3f3a0 a1=8120 a2=48fbf7 a3=7fffaf097ca0 items=1 ppid=998 pid=1037 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=4294967295 comm="vi" exe="/usr/bin/vim.tiny" key=(null)
- 33. type=CWD msg=audit(1320920870.663:35): cwd="/root"
- 34. type=PATH msg=audit(1320920870.663:35): item=0 name="/etc/sudoers" inode=262413 dev=08:01 mode=0100440 ouid=0 ogid=0 rdev=00:00
- 36. Bonyolult
- 37. Csak a kiemelt esem¨¦nyek l¨¢that¨®ak!
- 40. Megold¨¢s T¨¢voli el¨¦r¨¦s °ù?²µ³ú¨ª³Ù¨¦²õ±ð
- 41. P¨¦lda 1.
- 42. P¨¦lda 2.
- 43. Melyik ¨¦rthet?? Log vagy audit trail?
- 45. Snifferek
- 46. Jumphostok
- 47. Proxyk
- 50. ±Ê²¹²õ²õ³ú¨ª±¹
- 51. Nat¨ªv kliens
- 56. ±Ê²¹²õ²õ³ú¨ª±¹
- 58. Nat¨ªv kliens
- 61. Jumphostok Kapcsolat a ²ú²¹²õ³Ù¾±´Ç²Ô-°ù¨®±ô
- 63. Nat¨ªv kliens
- 67. Proxyk Teljes protokoll ¨¦°ù³Ù±ð±ô³¾±ð³ú¨¦²õ
- 68. ´¡°ì³Ù¨ª±¹
- 69. Nat¨ªv kliens
- 71. Csatorna ¨¦s param¨¦ter kontroll
- 72. Csatorna kontroll Csatorna -> Funkcionalit¨¢s F¨¢jl ¨¢tvitel
- 74. X11
- 75. Eszk?z ¨¢tvitel
- 76. Csatorna kontroll p¨¦ld¨¢k Csatorna enged¨¦lyez¨¦s
- 79. P¨¦lda 3.
- 80. K?sz?n?m a figyelmet! H?ltzl P¨¦ter CISA [email_address] http://www.balabit.hu/