DotDefender: Difference between revisions
Created page with "==Autor== Jüri Kalbin AK31 10.06.2015" |
|||
| (13 intermediate revisions by the same user not shown) | |||
| Line 1: | Line 1: | ||
==Autor== | ==Autor== | ||
<br> | |||
Jüri Kalbin AK31<br> | |||
12.06.2015 | |||
==Sissejuhatus== | |||
dotDefender tarkvara on veebirakenduste põhine tulemüür, mis annab täiendava turvalisuse veebisaidi pahatahtliku ründe ja kodulehe kahjustamise eest.<ref>[http://www.dedicatednow.com/?services-applicure= http://www.dedicatednow.com/]</ref> | |||
==Ettevalmistus== | |||
Muuta ennast <i>root</i> kasutajaks | |||
<pre>sudo -i</pre> | |||
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa | |||
<pre>apt-get install apache2</pre> | |||
==dotDefenderi install== | |||
Laadida alla dotDefender ja lahti pakkida | |||
<pre>wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz | |||
gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre> | |||
Seejärel tuleb anda käivitamise õigus | |||
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre> | |||
Nüüd käivitada dotDefender install | |||
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre> | |||
Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree")<br> | |||
[[File:Dotdefender_1.PNG]]<br> | |||
<br> | |||
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref><br> | |||
[[File:Dotdefender_3.PNG]]<br> | |||
<br> | |||
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev:<br> | |||
<pre>/usr/sbin/apache2clt</pre> | |||
Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev:<br> | |||
<pre>/etc/apache2/apache2.conf</pre> | |||
Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin:<br> | |||
<pre>dotDefender</pre> | |||
Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref><br> | |||
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender<br> | |||
[[File:Dotdefender_7.PNG]]<br> | |||
<br> | |||
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse.<br> | |||
[[File:Dotdefender_8.PNG]]<br> | |||
<br> | |||
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref><br> | |||
[[File:Dotdefender_9.PNG]]<br> | |||
<br> | |||
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go"<br> | |||
[[File:Dotdefender_10.PNG]]<br> | |||
<br> | |||
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka:<br> | |||
<pre>/tmp/dotDefender-install.log</pre> | |||
Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk<ref>[http://askubuntu.com/questions/378965/htpasswd-executable-is-missing htpasswd executable is missing]</ref> | |||
<pre>apt-get install apache2-utils</pre> | |||
Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart<br> | |||
<pre>service apache2 restart</pre> | |||
==Graafilise liidese kasutuskogemus== | |||
Minu näites esineb graafilisel liidesel probleeme, infot ei kuvata ja liides on kasutuskõlbmatu.<br> | |||
[[File:Error 2.PNG]]<br> | |||
==Kokkuvõte== | |||
Esmapilgul tundus, et tegemist on kasuliku ning usaldusväärse tarkvaraga veebirakenduste turvalisuse tõstmiseks. Kahjuks isiklik kogemus toodud hüputeesi ei kinnitanud. Probleemid algasid juba rakenduse installimisel ning jätkusid hiljem ka sisselogituna kasutajaliideses. Kahjuks ei olnud abiks (vähemalt 24 tunni jooksul) ka toote tehniline tugi. Seetõttu ei soovitaks antud rakendust kindlasti kõrgendatud riskiga kodulehtede turvamiseks ainsa alternatiivina kaaluda. | |||
==Kasutatud kirjandus== | |||
<references /> | |||
Latest revision as of 10:21, 13 June 2015
Autor
Jüri Kalbin AK31
12.06.2015
Sissejuhatus
dotDefender tarkvara on veebirakenduste põhine tulemüür, mis annab täiendava turvalisuse veebisaidi pahatahtliku ründe ja kodulehe kahjustamise eest.[1]
Ettevalmistus
Muuta ennast root kasutajaks
sudo -i
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"[2] esimest osa
apt-get install apache2
dotDefenderi install
Laadida alla dotDefender ja lahti pakkida
wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz gunzip dotDefender-5.13.Linux.i386.deb.bin.gz
Seejärel tuleb anda käivitamise õigus
chmod +x dotDefender-5.13.Linux.i386.deb.bin
Nüüd käivitada dotDefender install
./dotDefender-5.13.Linux.i386.deb.bin
Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree")
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" [3]
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev:
/usr/sbin/apache2clt
Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev:
/etc/apache2/apache2.conf
Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin:
dotDefender
Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.[4]
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse.
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates[5]
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go"
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka:
/tmp/dotDefender-install.log
Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk[6]
apt-get install apache2-utils
Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart
service apache2 restart
Graafilise liidese kasutuskogemus
Minu näites esineb graafilisel liidesel probleeme, infot ei kuvata ja liides on kasutuskõlbmatu.
Kokkuvõte
Esmapilgul tundus, et tegemist on kasuliku ning usaldusväärse tarkvaraga veebirakenduste turvalisuse tõstmiseks. Kahjuks isiklik kogemus toodud hüputeesi ei kinnitanud. Probleemid algasid juba rakenduse installimisel ning jätkusid hiljem ka sisselogituna kasutajaliideses. Kahjuks ei olnud abiks (vähemalt 24 tunni jooksul) ka toote tehniline tugi. Seetõttu ei soovitaks antud rakendust kindlasti kõrgendatud riskiga kodulehtede turvamiseks ainsa alternatiivina kaaluda.
