Linux安全:简要介绍如何设定安全的log记录服务器

lunhd

适用系统环境： RedHat 7.3  
在网上越来越多的 hacker 的出现, 越来越多的高手出现的情况下.如何才能确保自己可以保存一份完整的 log 呢？稍微有点概念的 hacker 都知道,进入系统后的第一见事情就是去清理 log, 而发现入侵的最简单最直接的方法就是去看系统纪录文件.现在我们来说说如何设定一个安全的 log 服务器.  

想想看,如果入侵者无法连结您的 log 服务器,又如何能改您的 log 呢？现在我们来学习如何设定一个无 ip 的 log 服务器.  

现在,来介绍一下如何用 Snort 来做三件事情∶  
Stealth sniffer  
stealth NIDS porbe  
stealth logger  
这一切都是用在一台没有 ip 的服务器上面的. NIDS 是 Network Intrusion Dectection Server 的简称,也就是说入侵检测服务器.  

为什么要 stealth 呢？  

在 internet 中运行任何一种服务,都是有一定的危险的.不管是 http 也好,ftp 也好, telnet 也好,总之都会有机会被 hack 入侵. stealth logger 的独特性可以让我们在接收资料的同时,不发送任何的资料.这样外界的电脑（被 hack 入侵的电脑）就根本无法去更改 loger server 所收到的信息.也就是说保证了我们信息的完整性,以及原始性. 为了确保 log 服务器的安全,最好不要将 log 服务器连接在网路中.也就是说,当您需要检查 logger 服务器上得东西的时侯,您需要到电脑前,打开屏幕.而不是远端 login 进来.但是,如果说您一定要连接网路的话的话,那么请用两个的介面来做.也就是说两片网卡.并且注意,第一, IP forwarding 一定要关闭.第二就是,用来做 stealth logger 的介面是没有 ip的一张网卡,这张网卡必须不能跟另外一个有 ip 的网卡在同一网路下面.