El documento describe los pasos para instalar y configurar Tripwire, un programa de detección de intrusos, en un sistema. Explica cómo actualizar el sistema, instalar Tripwire, generar la base de datos de configuración inicial, comentar líneas problemáticas en el archivo de configuración, regenerar la base de datos y generar informes para verificar cambios en los archivos del sistema.

1. Módulo: Seguridad Y Alta Disponibilidad
Configuración
Del
IDS Tripwire
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

2. Módulo: Seguridad Y Alta Disponibilidad
Índice
1. Instalación de tripwire......................................................................................................................3
2. Configuración de tripwire.................................................................................................................7
3. Generando informes.........................................................................................................................8
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

3. Módulo: Seguridad Y Alta Disponibilidad
1. Instalación de tripwire
Antes de proceder a la instalacion vamos a actualizar el sistema.
# apt-get update
Y ahora si lo instalamos
# apt-get install tripwire
Y procedermos a configurarlos
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

4. Módulo: Seguridad Y Alta Disponibilidad
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

5. Módulo: Seguridad Y Alta Disponibilidad
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

6. Módulo: Seguridad Y Alta Disponibilidad
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

7. Módulo: Seguridad Y Alta Disponibilidad
2. Configuración de tripwire
Creamos la base de datos donde mas tarde se comparara los ficheros por si ha habido algun
cambio.
# tripwire --init
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

8. Módulo: Seguridad Y Alta Disponibilidad
Vamos a comentar las lineas de directorio que hagan referencia a /root y /proc que son los
que nos dan errores.
Y lanzamos este comando:
Y volvemos a generar la base de datos
# tripwire –init
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

9. Módulo: Seguridad Y Alta Disponibilidad
3. Generando informes
Para generar el informe hay que poner esto:
# tripwire –check > informe1.txt
Ahora modificamos el archivo resolv.conf y comrpobamos de nuevo.
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA

10. Módulo: Seguridad Y Alta Disponibilidad
Como podemos darnos cuentas nos meustra que hemos modificado el archivo.
REALIZADO POR: ROSARIO HOMBRAO PEDREGOSA