0 penilaian0% menganggap dokumen ini bermanfaat (0 suara)
103 tayangan5 halaman
Dokumen ini memberikan instruksi untuk mengkonfigurasi dan menggunakan Tripwire untuk melacak perubahan file sistem pada server Debian. Ini meliputi mengedit konfigurasi default, memeriksa laporan perubahan, dan melacak tindakan seperti membuat file baru atau menambah pengguna baru.
Dokumen ini memberikan instruksi untuk mengkonfigurasi dan menggunakan Tripwire untuk melacak perubahan file sistem pada server Debian. Ini meliputi mengedit konfigurasi default, memeriksa laporan perubahan, dan melacak tindakan seperti membuat file baru atau menambah pengguna baru.
Dokumen ini memberikan instruksi untuk mengkonfigurasi dan menggunakan Tripwire untuk melacak perubahan file sistem pada server Debian. Ini meliputi mengedit konfigurasi default, memeriksa laporan perubahan, dan melacak tindakan seperti membuat file baru atau menambah pengguna baru.
# vim /etc/tripwire/twpol.txt b. Cek hasil tripwire (print report) # twprint –m r --twrfile /var/lib/tripwire/report/<nama_file>.twr | more
-Hostname(sesuai nama host yang ada pada debian anda
Cek dengan kondisi berikut ini :
a. Lakukan telnet dari PC Client, dan buatlah sebuah file di folder /root di PC Server # telnet <no_ip_server> b. Ceklah kembali hasilnya di PC Server, amati dan catat nama rule yang sesuai # tripwire --check | more
Untuk saat ini kita akan melakukan update policy
Setelah itu lanjutkan dengan perintah berikut :
Setelah itu lakukan inisialisasi
Lakukan pengecekan Akan muncul tampilan berikut
Setelah itu kita coba untuk tambah user baru
Lakukan pengecekan pada tripwire dan akan muncul perubahan berikut :
Setelah itu kita coba untuk memanipulasi folder yang ada