Linux IDS攻略（1）

　　 
　　Linux IDS攻略
   前言：
前一段时间研究lids，觉得还不错，于是将网上收集到的资料以及使用的经验整理了一下，希望对研究LIDS的朋友和linux下的管理员有所帮助。

一. LIDS介绍：

LIDS是Linux下的入侵检测和防护系统，是linux内核的补丁和安全管理工具，它增强了内核的安全性，它在内核中实现了参考监听模式以及强制访问控制（Mandatory Aclearcase/" target="_blank" >ccess Control）模式。
LIDS主要功能：
保护：保护硬盘上任何类型的重要文件和目录，如/bin、/sbin、/usr/bin、/usr/sbin、/etc/rc.d等目录和其下的文件，以及系统中的敏感文件，如passwd和shadow文件，防止未被授权者(包括ROOT)和未被授权的程序进入，任何人包括ROOT都无法改变，文件可以隐藏。 保护重要进程不被终止，任何人包括root也不能杀死进程，而且可以隐藏特定的进程。防止非法程序的RAW IO 操作，保护硬盘，包括MBR保护等等。
检测：集成在内核中的端口扫描器，LIDS能检测到扫描并报告系统管理员。 LIDS还可以检测到系统上任何违反规则的进程。
响应：来自内核的安全警告，当有人违反规则时， LIDS会在控制台显示警告信息，将非法的活动细节记录到受LIDS保护的系统log文件中。 LIDS还可以将log信息发到你的信箱中。LIDS还可以马上关闭与用户的会话。

二. LIDS安装：

1.下载必须文件，linux内核源码包和lids包，然后解压

# cd linux_install_path/
# bzip2 -cd linux-2.4.16.tar.bz2 　 tar -xvf -

# cd lids_install_path
# tar -zxvf lids-1.1.0-2.4.16.tar.gz

2在linux的内核打LIDS补丁，然后配置和编译linux内核，安装LIDS系统

# cd linux_install_path/linux
# patch -p1 < lids_install_path/lids-version-linversion.patch

# rm -rf /usr/src/linux
# ln -s linux_install_patch/linux /usr/src/linux

# cd /usr/src/linux
# make menuconfig or make xconfig

[*] Prompt for development and/or incomplete code/drivers
[*] Sysctl support

[*] Linux Intrusion Detection System support (EXPERIMENTAL) (NEW).

[ ] Hang up console when raising a security alert
当收到一个安全警告挂起控制台
[ ] Security alert when execing unprotected programs before sealing LIDS
当执行没有受LIDS保护的程序时发送安全警告
[ ] Do not execute unprotected programs before sealing LIDS
在安装LIDS前不执行没有受保护的程序
[ ] Try not to flood logs
尽量不要让日志溢出
[ ] Allow switching LIDS protections
允许转换LIDS保护
[ ] Allow remote users to switch LIDS protections
允许远程用户来转换LIDS保护
[ ] Allow any program to switch LIDS protections
允许任何程序来转换LIDS保护
[ ] Allow reloading config. file
允许重新引导配置文件
[ ] Port Scanner Detector in kernel
内核的端口扫描器
[ ] Send security alerts through.network
通过网络发送安全警告
[ ] Hide klids kernel thread
隐藏内核进程
[ ] Use generic mailer pseudo-script
使用通用的邮件发送脚本

根据需要选择相应的选项，配置支持LIDS的内核以后.退出配置界面，编译内核。

# make dep
# make clean
# make bzImage
# make modules
# make modules_install

　复制 bzImage 到 /boot/ ，编辑 /etc/lilo.conf
# cp arch/i386/boot/bzImage /boot/bzImage-lids

安装lids管理工具
# cd lids-1.1.0-2.4.16/lidsadm-1.1.0/
# make
# make install

# vi /etc/lilo.conf
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
default=lids

image=/boot/vmlinuz-2.4.16
label=linux
read-only
root=/dev/hda2

image=/boot/bzImage-lids
label=lids
read-only
root=/dev/hda2

　运行/sbin/lilo 来安装新内核

# /sbin/lilo

原文转自：http://www.ltesting.net