1. qwertyuiopasdfghjklzxcvbnmq
wertyuiopasdfghjklzxcvbnmqw
ertyuiopasdfghjklzxcvbnmqwer
Practicas Tripwire
tyuiopasdfghjklzxcvbnmqwerty
en Linux
uiopasdfghjklzxcvbnmqwertyui
Seguridad Trimestre 1 2ºASIR
opasdfghjklzxcvbnmqwertyuiop
asdfghjklzxcvbnmqwertyuiopas
Débora García García
dfghjklzxcvbnmqwertyuiopasdf
ghjklzxcvbnmqwertyuiopasdfgh
jklzxcvbnmqwertyuiopasdfghjkl
zxcvbnmqwertyuiopasdfghjklzx
cvbnmqwertyuiopasdfghjklzxcv
bnmqwertyuiopasdfghjklzxcvbn
mqwertyuiopasdfghjklzxcvbnm
qwertyuiopasdfghjklzxcvbnmq
wertyuiopasdfghjklzxcvbnmqw

2. Seguridad Trimestre 1 Débora García García
Índice
Objetivos .................................................................................................................................. 2
Introducción ............................................................................................................................. 2
Instalación de Tripwire.............................................................................................................. 2
Configuración de los archivos de Tripwire ................................................................................. 3
Generar la base de datos de Tripwire .................................................................................... 4
Generar un informe .............................................................................................................. 5
Alternativa ............................................................................................................................ 6
1

3. Seguridad Trimestre 1 Débora García García
Objetivos
Instalar tripwire y configurarlo de forma que no se produzcan errores con la configuración
actual. Modificar o eliminar algún fichero de configuración y generar el correspondiente
informe para comprobar el funcionamiento del IDS Tripwire
Introducción
Un sistema IDS Un sistema de IDS basado en host (Intrusion Detection System) es una
herramienta que se puede utilizar para verificar el estado de seguridad de un sistema
informático. La mayoría de los equipos utilizan un sistema operativo como Windows o
Linux para interactuar con el usuario final y realizar las tareas que el usuario necesita. El
sistema contiene los archivos que deben estar presentes a fin de que funcione
correctamente. Los intrusos van a comprometer estos archivos para poder entrar y
controlar el sistema. El objetivo principal de los IDS es mantener una base de datos de
estos archivos en un estado óptimo y realizar comprobaciones de integridad en el sistema
para asegurarse de que no han cambiado. Un sistema de IDS basado en host proporciona a
la empresa los medios necesarios para combatir a los intrusos y otros elementos dañinos
tales como virus informáticos y malware.
Instalación de Tripwire
Apt-get install tripwire
Sigue la indicación de las siguientes imágenes:
2

4. Seguridad Trimestre 1 Débora García García
Clave de sitio usuario
Clave local usuario
La instalación se ha completado con éxito.
Configuración de los archivos de Tripwire
Para ver que los archivos se han reubicado correctamente nos dirigimos a la siguiente ruta:
Cd /etc/tripwire
3

5. Seguridad Trimestre 1 Débora García García
Generar la base de datos de Tripwire
Para que tripwire genere la base de datos debemos marcar el siguiente comando:
(La base de datos se genera en /var/lib/tripwire/desktop.twd)
Dará algunos errores, por lo que tenemos que hacer una serie de modificaciones en el
siguiente archivo y comentar las líneas donde sale el error:
/etc/rc.boot
/root (todas)
/proc
Nano /etc/tripwire/twpol.txt
Para que dichos cambios se queden aplicados tendremos que usar la orden:
4

6. Seguridad Trimestre 1 Débora García García
Ahora tenemos que generar nuevamente la base de datos:
La base de datos se guarda en:
Generar un informe
Tenemos que hacer que tripwire genere un documento donde nos informará de los posibles
errores que pueden ocurrir. Lo hacemos de la siguiente forma:
El contenido del informe:
5

7. Seguridad Trimestre 1 Débora García García
Número de violaciones:
Comprovamos que son simplemente cambios que hemos hecho en archivos y que no
tenermos ningún error :
Alternativa
Podemos hacer un volcado del contenido de la carpeta tripwire:
Ls > atacante.dat
Ubicamos el archivo en nuestro directorio personal para generar otro informe diferente.
6