OpenAudit LAMP serveril. - Revision history

Mleisber at 19:24, 25 November 2010

2010-11-25T19:24:52Z

← Older revision		Revision as of 22:24, 25 November 2010
Line 103:		Line 103:

	== Tulemüüris portide avamine ==		== Tulemüüris portide avamine ==
	Kui tulemüürina on vaikimisi rakendatud ''Ubuntu'' sisse ehitatud ''UFW müüri, ''~~tuleks~~ kontrollida ~~millised protokollid~~ serverile ligi ~~lastakse~~. Reegleid näeb käsuga (eeldusel et ''UFW ''teenus on rakendatud):		Kui tulemüürina on vaikimisi rakendatud ''Ubuntu'' sisse ehitatud ''UFW müüri, ''tuleb kontrollida milliseid protokolle serverile ligi lubatakse. Reegleid näeb käsuga (eeldusel et ''UFW ''teenus on rakendatud):

	<pre>ufw status</pre>		<pre>ufw status</pre>
Line 219:		Line 219:
	<tr><td>[[Image:Web.include_config.audit.config.png\|600px\|Failide loomine]]</td></tr>		<tr><td>[[Image:Web.include_config.audit.config.png\|600px\|Failide loomine]]</td></tr>
	</table>		</table>
	Neid kahte faili ('''''include_config.php''''' ja '''''scripts/audit.config''''') ei eksisteeri, nende loomiseks ja korrektseteks õigusteks tuleb konsoolis (audiitor serveris):		Neid kahte faili ('''''include_config.php''''' ja '''''scripts/audit.config''''') ei eksisteeri, nende loomiseks ja korrektseteks õigusteks tuleb konsoolis (audiitor serveris) sisestada järgmised käsud:
	<pre>		<pre>
	touch /var/www/audiitor/include_config.php		touch /var/www/audiitor/include_config.php

Mleisber at 19:22, 25 November 2010

2010-11-25T19:22:33Z

← Older revision		Revision as of 22:22, 25 November 2010
Line 213:		Line 213:
	''(Pöördudes veebiserveri poole nime alusel ja mitte masinast kus veebiserver asub, tuleb teha pöörduvasse masinasse nimelahendus hosts faili. Vastates seal nime ning IP.)''		''(Pöördudes veebiserveri poole nime alusel ja mitte masinast kus veebiserver asub, tuleb teha pöörduvasse masinasse nimelahendus hosts faili. Vastates seal nime ning IP.)''

	~~Jälgi~~ veebilehel ~~antavaid~~ instruktsioone installatsiooni lõpetamiseks.		Järgi veebilehel kuvatavaid instruktsioone installatsiooni lõpetamiseks.

	Peale keele valikut raporteeritakse kahe faili puudumisest või õiguste puudumisest. Veebilehitsejas näeb olukord välja selline:		Peale keele valikut raporteeritakse kahe faili puudumisest või õiguste puudumisest. Veebilehitsejas näeb olukord välja selline:

Mleisber: /* MySQL baas */

2010-11-25T19:21:23Z

MySQL baas

← Older revision		Revision as of 22:21, 25 November 2010
Line 357:		Line 357:
	Installeeritud ''phpmyadmin’i'' saad kasutada pöörudes veebiserveri poole:		Installeeritud ''phpmyadmin’i'' saad kasutada pöörudes veebiserveri poole:
	<pre>http://audiitor.lan/phpmyadmin</pre>		<pre>http://audiitor.lan/phpmyadmin</pre>
	...sisse logimiseks kasuta ''mysql ''kasutajat. ''Mysql-~~server""~~'i installimisel aktiveerisid ''mysql root'' kasutaja, kasuta parooli mis sa installi käigus sisestasid ning kasutaja nimi on ''root.''		...sisse logimiseks kasuta ''mysql ''kasutajat. ''Mysql-serveri'' installimisel aktiveerisid ''mysql root'' kasutaja, kasuta parooli mis sa installi käigus sisestasid ning kasutaja nimi on ''root.''

	Teine võimalus on käsurealt teha baasist koopia ning see kusagile turvalise kohta panna. Baasi kopeerimiseks:		Teine võimalus on käsurealt teha baasist koopia ning see kusagile turvalise kohta panna. Baasi kopeerimiseks:

Mleisber at 19:20, 25 November 2010

2010-11-25T19:20:52Z

← Older revision		Revision as of 22:20, 25 November 2010
Line 357:		Line 357:
	Installeeritud ''phpmyadmin’i'' saad kasutada pöörudes veebiserveri poole:		Installeeritud ''phpmyadmin’i'' saad kasutada pöörudes veebiserveri poole:
	<pre>http://audiitor.lan/phpmyadmin</pre>		<pre>http://audiitor.lan/phpmyadmin</pre>
	...sisse logimiseks kasuta ''mysql ''kasutajat. ~~Kui sul ainult kasutaja mille parooli panid~~ ''~~mysql~~-server'' installi käigus on ~~kasutajanimi~~ ''root.''		...sisse logimiseks kasuta ''mysql ''kasutajat. ''Mysql-server""'i installimisel aktiveerisid ''mysql root'' kasutaja, kasuta parooli mis sa installi käigus sisestasid ning kasutaja nimi on ''root.''


	Teine võimalus on käsurealt teha baasist koopia ning see kusagile turvalise kohta panna. Baasi kopeerimiseks:		Teine võimalus on käsurealt teha baasist koopia ning see kusagile turvalise kohta panna. Baasi kopeerimiseks:

Mleisber at 19:17, 25 November 2010

2010-11-25T19:17:07Z

← Older revision		Revision as of 22:17, 25 November 2010
Line 15:		Line 15:


	OpenAudit on rakendus, mis ütleb sulle täpselt '''mis''' on su võrgus, '''kuidas '''see seadistatud on ja '''millal''' on sellega muutused toimunud! Töötab nii ''Microsoft'' kui ka ''Linuxi ''platvormidel. Põhiolemuselt on tegemist informatsiooni andmebaasiga, millele esitatakse päringuid läbi lihtsa veebiliidese (veebileht). Info võrgu kohta saab baasi läbi ''Bash ''skripti ''(Linux) ''või läbi ''VBScript'i'' (''Microsoft'').Terve rakendus on kirjutatud kasutades ''PHP'd, bash'i ''ja ''vbscript'i. ''Nagu näha on tegemist nn ''„skriptimis“ ''keeltega, ei ole vaja mingit kompileerimist, muutes nii igaühel kohandamise ning vastavalt vajadustele seadistamise väga mugavaks!		OpenAudit on rakendus, mis ütleb sulle täpselt '''mis''' on su võrgus, '''kuidas '''see seadistatud on ja '''millal''' on sellega muutused toimunud. Töötab nii ''Microsoft'' kui ka ''Linuxi ''platvormidel. Põhiolemuselt on tegemist informatsiooni andmebaasiga, millele esitatakse päringuid läbi lihtsa veebiliidese (veebileht). Info võrgu kohta saab baasi läbi ''Bash ''skripti ''(Linux) ''või läbi ''VBScript'i'' (''Microsoft'').Terve rakendus on kirjutatud kasutades ''PHP'd, bash'i ''ja ''vbscript'i. ''Nagu näha on tegemist nn ''„skriptimis“ ''keeltega, ei ole vaja mingit kompileerimist, muutes nii igaühel kohandamise ning vastavalt vajadustele seadistamise väga mugavaks.


Line 21:		Line 21:


	OpenAuditit on võimalik seadistada meie võrku ja seadmeid skänneerima automaatselt. Soovitatakse teha üks skänn päevas seadmete kohta ning võrgu kohta iga paari tunni tagant (ilmselt liiga paranoialine arvamus, tarkvara autoritelt). Sellega tagame ajakohase info kui midagi on seadmetes või võrgus muutunud/muutumas!		OpenAuditit on võimalik seadistada meie võrku ja seadmeid skänneerima automaatselt. Soovitatakse teha üks skänn päevas seadmete kohta ning võrgu kohta iga paari tunni tagant (ilmselt liiga paranoialine arvamus, tarkvara autoritelt). Sellega tagame ajakohase info kui midagi on seadmetes või võrgus muutunud/muutumas.

	=Eeldused=		=Eeldused=
Line 50:		Line 50:
	Kuna enmus järgmistest käskudest on vaja sisestada konsooli ''root'' õigustes ning ''Ubuntu ''puhul on küllaltki tülikas iga käsu ette kirjutada ''sudo ''siis kasutame korraldust:		Kuna enmus järgmistest käskudest on vaja sisestada konsooli ''root'' õigustes ning ''Ubuntu ''puhul on küllaltki tülikas iga käsu ette kirjutada ''sudo ''siis kasutame korraldust:
	<pre>sudo -i</pre>		<pre>sudo -i</pre>
	Peale korrektse parooli sisestamist on meil ''root ''õigustes konsool ning puudub vajadus ''sudo'' korraldusele käskude ees!		Peale korrektse parooli sisestamist on meil ''root ''õigustes konsool ning puudub vajadus ''sudo'' korraldusele käskude ees.


Line 213:		Line 213:
	''(Pöördudes veebiserveri poole nime alusel ja mitte masinast kus veebiserver asub, tuleb teha pöörduvasse masinasse nimelahendus hosts faili. Vastates seal nime ning IP.)''		''(Pöördudes veebiserveri poole nime alusel ja mitte masinast kus veebiserver asub, tuleb teha pöörduvasse masinasse nimelahendus hosts faili. Vastates seal nime ning IP.)''

	Jälgi veebilehel antavaid instruktsioone installatsiooni lõpetamiseks!		Jälgi veebilehel antavaid instruktsioone installatsiooni lõpetamiseks.

	Peale keele valikut raporteeritakse kahe faili puudumisest või õiguste puudumisest. Veebilehitsejas näeb olukord välja selline:		Peale keele valikut raporteeritakse kahe faili puudumisest või õiguste puudumisest. Veebilehitsejas näeb olukord välja selline:
Line 240:		Line 240:


	OpenAudit server on nüüd installitud ja valmis. Järgmisena tuleb seadistada skriptid mis infot korjama ning saatma hakkavad!		OpenAudit server on nüüd installitud ja valmis. Järgmisena tuleb seadistada skriptid mis infot korjama ning saatma hakkavad.

	== Audiitor skriptid ==		== Audiitor skriptid ==

Mleisber at 19:15, 25 November 2010

2010-11-25T19:15:33Z

← Older revision		Revision as of 22:15, 25 November 2010
Line 41:		Line 41:
	=Teenuse üldkirjeldus=		=Teenuse üldkirjeldus=

	Lõpptulemusena on meil installitud ''Linuxi'' baasil masin, milles jookseb veebiserver, ''MySQL'' andmebaas ning nende kahe vahel PHP. Süsteemi toimimise juures mängivad väga suurt rolli 2 skripti: ühe seadistus näitab milline on meie võrk ehk ~~kuskohast~~ skännitavaid seadmeid leida ning teine kirjeldab kuidas infot seadmetest koguda (''Linux'' ja MS platvorimide tarvis eraldi skriptid info kogumiseks).		Lõpptulemusena on meil installitud ''Linuxi'' baasil masin, milles jookseb veebiserver, ''MySQL'' andmebaas ning nende kahe vahel PHP. Süsteemi toimimise juures mängivad väga suurt rolli 2 skripti: ühe seadistus näitab milline on meie võrk ehk kust skännitavaid seadmeid leida ning teine kirjeldab kuidas infot seadmetest koguda (''Linux'' ja MS platvorimide tarvis eraldi skriptid info kogumiseks).


Line 249:		Line 249:
	/var/www./audiitor/scripts/audit.vbs		/var/www./audiitor/scripts/audit.vbs
	</pre>		</pre>
	....kopeeri need 2 skripti lokatsiooni ~~kuskohast~~ hiljem neid käivitama hakkad. Näiteks domeenikontroller või mingi masin millel on ligipääs teistele domeeniseadmetele.		....kopeeri need 2 skripti lokatsiooni kust hiljem neid käivitama hakkad. Näiteks domeenikontroller või mingi masin millel on ligipääs teistele domeeniseadmetele.

	=== Audit.vbs ===		=== Audit.vbs ===

Mleisber: /* OpenAudit installeerimine LAMP serveril. */

2010-11-18T20:18:12Z

OpenAudit installeerimine LAMP serveril.

← Older revision		Revision as of 23:18, 18 November 2010
Line 1:		Line 1:
	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]
	= OpenAudit installeerimine LAMP serveril. =		= OpenAudit installeerimine LAMP serveril. =
	~~'''...ARTIKKEL ALLES VALMIMISEL...'''~~

	:Autor: Martin Leisberg		:Autor: Martin Leisberg
Line 10:		Line 9:

	:[mailto:mleisber@itcollege.ee mleisber@itcollege.ee]		:[mailto:mleisber@itcollege.ee mleisber@itcollege.ee]



	=Sissejuhatus=		=Sissejuhatus=

Mleisber: /* Logid */

2010-11-18T20:01:33Z

Logid

← Older revision		Revision as of 23:01, 18 November 2010
Line 401:		Line 401:

	== Logid ==		== Logid ==
	Olenevalt vajadusest tuleks regulaarselt varundada ning säilitada ka logisid. ~~Tiheduse~~ ja ~~detailsuse~~ määra vastavalt nõutule või ~~kuidas vaja on~~. Logid mida varundada võiksid olla järgmised:		Olenevalt vajadusest tuleks regulaarselt varundada ning säilitada ka logisid. Tihedus ja detailsus määra vastavalt nõutule või vajadusele. Logid mida varundada võiksid olla järgmised:
	<pre>		<pre>
	/var/log/apache2/access.log		/var/log/apache2/access.log

Mleisber: /* MySQL baas */

2010-11-18T19:58:25Z

MySQL baas

← Older revision		Revision as of 22:58, 18 November 2010
Line 358:		Line 358:
	Installimiseks:		Installimiseks:
	<pre>apt-get install phpmyadmin</pre>		<pre>apt-get install phpmyadmin</pre>
	~~Kui installitud saad~~ ''phpmyadmin’i'' kasutada pöörudes veebiserveri poole:		Installeeritud ''phpmyadmin’i'' saad kasutada pöörudes veebiserveri poole:
	<pre>http://audiitor.lan/phpmyadmin</pre>		<pre>http://audiitor.lan/phpmyadmin</pre>
	...sisse logimiseks kasuta ''mysql ''kasutajat. Kui sul ainult kasutaja mille parooli panid ''mysql-server'' installi käigus on kasutajanimi ''root.''		...sisse logimiseks kasuta ''mysql ''kasutajat. Kui sul ainult kasutaja mille parooli panid ''mysql-server'' installi käigus on kasutajanimi ''root.''

Mleisber: /* Varundamine ja taastamine. */

2010-11-18T19:57:00Z

Varundamine ja taastamine.

← Older revision		Revision as of 22:57, 18 November 2010
Line 352:		Line 352:

	= Varundamine ja taastamine. =		= Varundamine ja taastamine. =
	Varundamist vajavad järgmised asjad, ''MySQL ''baas, veebilehe konfiguratsioonifailid (kui on millegipärast oluline veebirakenduse versioon siis kogu veebilehe failid), ~~veebiserver~~ konfiguratsiooni failid, tulemüüri reeglid, ''Mysql-server ''konfiguratsiooni failid'','' audiitor-skriptid, logifailid. Need nimetatud komponendid tuleb kopeerida turvalisse asukohta ning siis vajadusel sealt tagasi taastada.		Varundamist vajavad järgmised asjad, ''MySQL ''baas, veebilehe konfiguratsioonifailid (kui on millegipärast oluline veebirakenduse versioon siis kogu veebilehe failid), veebiserveri konfiguratsiooni failid, tulemüüri reeglid, ''Mysql-server ''konfiguratsiooni failid'','' audiitor-skriptid, logifailid. Need nimetatud komponendid tuleb kopeerida turvalisse asukohta ning siis vajadusel sealt tagasi taastada.

	== MySQL baas ==		== MySQL baas ==