Installation de AIDE et de MHASH sur Ubuntu

Question

Bonjour,
SVP je dois faire un projet de sécurité réseau. On me demande d'installer AIDE(Advanced Intrusion Detection Environment)  et MHAsh. Après avoir beaucoup souffert, j'ai pu installer Aide, car quand je double click dessus, on me dit que c'est déjà installé. Quant à mhash, je l'ai fait en ligne de commande, il y avait quelques erreurs.
Je vous les reproduirai seulement si vous en avez besoin, car j'ai déjà fermé la console, je ne sais meme plus exactement comment j'ai fait, car j'ai trop cherché pour pouvoir y arriver. Mais je retrouverai tout, si vous en aurez besoin.
Mon problème c'est que je dois configurer le fichier etc/aide/aide.conf. Je l'ai fait selon les instructions du projet.
Celui çi aussi,si vous en avez besoin je vous le montrerai, c'est juste que je pense pas que ce soit ça le problème, car j'ai pris diverses configurations sur le net, l'erreur que je vais décrire est exactement la même.

Alors le problème est que lorsque je finis la configuration, je dois faire aide --init pour lancer Aide et creer le fichier aide.db.new de la base de données(je crois, car c'est un domaine où je suis totalment nouvelle)
Lorsque je tape donc cette commande un message d'erreur apparait disant:
couldn't open the file var/lib/aide/please-dont-call-aide-without-parameter/aide.db.new
Je suis bloquée dessus, please Help!!!!
Je fais ce projet sous VMWare.
Pardon aidez moi, car le delai presse et j'ai meme pas encore fait la moitié du projet.
Merci d'avance!

aurna · Answer

Je n'ai pas mentionné qu'à la fin du message il y s "for writing " donc c'est couldn't open the file var/lib/aide/please-dont-call-aide-without-parameter/aide.db­.new for writing
Je reste accrochée à vos claviers.

lami20j · Answer

Salut,

Affiche le résultat de 
ls -l /var/lib/aide/please-dont-call-aide-without-parameter/aide.db­.new--
106485010510997108

aurna · Answer

Ok,
Voici le resultat.
root@aurore-desktop:/var/lib/aide#        ls -l /var/lib/aide/please-dont-call-aide-without-parameter/aide.db.new
ls: ne peut accéder /var/lib/aide/please-dont-call-aide-without-parameter/aide.db.new: Aucun fichier ou dossier de ce type

lami20j · Answer

Re,

Peut être qu'il faudra afficher ici les commandes et le résultat.
Peut être que dans l'arborescence de ton application il y a un répertoire var.

D'après le message il s'agit des droits d'écriture et ça c'est facile à régler si on connait le chemin du fichier.

aurna · Answer

Si je comprends bien ce que tu dis, c'est que je dois trouver le chemin du fichier  aide.db.new? si oui, je viens de chercher sur google la commande qui m'aiderais à le faire, j'ai pas vu. Une idée?
Et si je trouve celà qu'est ce que je fais? je le déplace dans var/lib/aide ? et pour regler le problème des droits je fais quoi? chmod? Je comprends pas grand chose. Si tu peux éclaircir ton idée ça me fera plaisir.
Merci.

lami20j · Answer

Re,

Peut être qu'il faut lancer la commande en rootfind / -name '*aide.db.new' 2>/dev/null--
106485010510997108

aurna · Answer

Salut,
j'ai lancé la commande.
Aucun résultat. Lorsque je l'ai lancé, après quelques minutes, ça m'a remis la ligne de commande sans absolument rien écrire comme résultat.

lami20j · Answer

Re,

Donc le fichier n'existe pas.
Peut être qu'il faut le créer, je n'ai pas regarder dans la doc.

aurna · Answer

Dans mes multiples recherches. J'ai aussi pensé à ça. Je l'ai crée, j'ai refait la commande aide --init et l'erreur fut exactement la meme chose.
Je suis terrifiée.
Merci de bien vouloir m'aider.

lami20j · Answer

Re,

Affiche le résultat de cat /etc/default/aide.conf en supposant bien sûr que c'est le bon chemin vers le fichier de configuration.
Sinon affiche cat /chemin/vers/fichier_configuration--
106485010510997108

aurna · Answer

Quand tu dis fichier de configuration tu parles du fichier de configuration de AIDE? c'est à dire aide.conf?
De toutes les façons voici tout.
Dans etc/default/aide il ya un fichier qui se nomme "aide" et voici le resultat de cat:
# These settings are mainly for the wrapper scripts around aide,
# such as aideinit and /etc/cron.daily/aide

# This is the email address reports get mailed to
MAILTO=root

# Set this to suppress mailings when there's nothing to report
#QUIETREPORTS=1

# This parameter defines which aide command to run from the cron script.
# Sensible values are "update" and "check".
# Default is "check", ensuring backwards compatibility.
# Since "update" does not take any longer, it is recommended to use "update",
# so that a new database is created every day. The new database needs to be
# manually copied over the current one, though.
COMMAND=update

# This parameter defines how many lines to return per e-mail. Output longer
# than this value will be truncated in the e-mail sent out.
LINES=1000

# This parameter gives a grep regular expression. If given, all output lines
# that _don't_ match the regexp are listed first in the script's output. This
# allows to easily remove noise from the aide report.
NOISE=""

# This parameter defines which options are given to aide in the daily
# cron job. The default is "-V4".
AIDEARGS=""

Si tu parles du fichier aide.conf voici ce qu'il contenait initialement. J'ai rajouté certaines lignes
 comme demandé dans  le projet. Je l'ai signalerai en écrivant "AJOUTE CONFORMEMENT AU PROJET " devant.
# AIDE conf

@@define BINDIR /usr/local/bin    "PRIS SUR INTERNET DANS LE BUT DE RESOUDRE LE PROBLÈME"
@@define CONFDIR /etc               "PRIS SUR INTERNET DANS LE BUT DE RESOUDRE LE PROBLÈME"
@@define DBDIR /usr/local/aide    "AJOUTE CONFORMEMENT AU PROJET"
@@define LOGDIR /var/log            "PRIS SUR INTERNET DANS LE BUT DE RESOUDRE LE PROBLÈME"

database=file:/var/lib/aide/aide.db
database_out=file:/var/lib/aide/aide.db.new

# reporting options
report_url=stdout                             "AJOUTE CONFORMEMENT AU PROJET"                      
report_url=file:@@{LOGDIR}/aide.log   "AJOUTE CONFORMEMENT AU PROJET"
verbose=20                                  "PRIS SUR INTERNET DANS LE BUT DE RESOUDRE LE PROBLÈME"
warn_dead_symlinks=yes  "PRIS SUR INTERNET DANS LE BUT DE RESOUDRE LE PROBLÈME"

# Change this to "no" or remove it to not gzip output
# (only useful on systems with few CPU cycles to spare)
gzip_dbout=yes

# Here are all the things we can check - these are the default rules 
#
#p:      permissions
#i:      inode
#n:      number of links
#u:      user
#g:      group
#s:      size
#b:      block count
#m:      mtime
#a:      atime
#c:      ctime
#S:      check for growing size
#md5:    md5 checksum
#sha1:   sha1 checksum
#rmd160: rmd160 checksum
#tiger:  tiger checksum
#R:      p+i+n+u+g+s+m+c+md5
#L:      p+i+n+u+g
#E:      Empty group
#>:      Growing logfile p+u+g+i+n+S
#haval:         haval checksum
#gost:          gost checksum
#crc32:         crc32 checksum

# Defines formerly set here have been moved to /etc/default/aide.

# Custom rules
Binlib = p+i+n+u+g+s+b+m+c+md5+sha1
ConfFiles = p+i+n+u+g+s+b+m+c+md5+sha1
Logs = p+i+n+u+g+S
Devices = p+i+n+u+g+s+b+c+md5+sha1
Databases = p+n+u+g
StaticDir = p+i+n+u+g
ManPages = p+i+n+u+g+s+b+m+c+md5+sha1
NORMAL=R+b+sha1           "AJOUTE CONFORMÉMENT AU PROJET"

# Next decide what directories/files you want in the database

# Kernel, system map, etc.
=/boot$ Binlib
# Binaries
/bin NORMAL                        "AJOUTE CONFORMEMENT AU PROJET"
/bin Binlib
/sbin Binlib
/usr/bin Binlib
/usr/sbin Binlib
/usr/local/bin Binlib
/usr/local/sbin Binlib
/usr/games Binlib
# Libraries
/lib Binlib
/usr/lib Binlib
/usr/local/lib Binlib
# Log files
=/var/log$ StaticDir
!/var/log/ksymoops
/var/log/aide/aide.log(.[0-9])?(.gz)? Databases
/var/log/aide/error.log(.[0-9])?(.gz)? Databases
/var/log/setuid.changes(.[0-9])?(.gz)? Databases
!/var/log/aide
/var/log Logs
# Devices
!/dev/pts
# If you get spurious warnings about being unable to mmap() /dev/cpu/mtrr,
# you may uncomment this to get rid of them. They're harmless but sometimes
# annoying.
#!/dev/cpu/mtrr
!/dev/xconsole
/dev Devices
# Other miscellaneous files
/var/run$ StaticDir
!/var/run
# Test only the directory when dealing with /proc
/proc$ StaticDir
!/proc

# You can look through these examples to get further ideas

# MD5 sum files - especially useful with debsums -g
#/var/lib/dpkg/info/([^\.]+).md5sums u+g+s+m+md5+sha1

# Check crontabs
#/var/spool/anacron/cron.daily Databases
#/var/spool/anacron/cron.monthly Databases
#/var/spool/anacron/cron.weekly Databases
#/var/spool/cron Databases
#/var/spool/cron/crontabs Databases

# manpages can be trojaned, especially depending on *roff implementation
#/usr/man ManPages
#/usr/share/man ManPages
#/usr/local/man ManPages

# docs
#/usr/doc ManPages
#/usr/share/doc ManPages

# check users' home directories
#/home Binlib

# check sources for modifications
#/usr/src L
#/usr/local/src L

# Check headers for same
#/usr/include L
#/usr/local/include L


Et puisque ça ne marchait toujours pas, j'ai pris cet autre fichier aide.conf completement sur internet, en y ajoutant ce que le projet me demande d'ajouter


@@define BINDIR /usr/local/bin
@@define CONFDIR /etc
@@define DBDIR /usr/local/aide
@@define LOGDIR /var/log

# the database
database=file:@@{DBDIR}/aide.db.gz
database_out=file:@@{DBDIR}/aide.db.new.gz
gzip_dbout=yes

# reporting options
report_url=stdout
report_url=file:@@{LOGDIR}/aide.log
verbose=20
warn_dead_symlinks=yes

# rule definitions
# the default config file lists the pre-defined rule definitions; these are
on top of those
GLOG=>
DEV=p+n+u+g
CONF=R+sha1
BIN=R+sha1
LOG=p+n+u+g
All=R+a+sha1+rmd160+tiger+crc32
NORMAL=R+b+sha1

# main configuration
/bin                   NORMAL
/bin                   BIN
/lib                   BIN
/sbin                  BIN
/usr/bin               BIN
/usr/lib               BIN
/usr/sbin         
     BIN
/usr/local/bin         BIN
/usr/local/lib         BIN
/usr/local/sbin        BIN
!/usr/src
!/usr/local/src
/boot                  BIN
/boot/System.map$      BIN-m-c
/dev                   DEV
/etc                   CONF
/etc/mtab$             LOG
/var/log               GLOG
@@{CONFDIR}/aide.conf$ All
@@{BINDIR}/aide$       All
@@{DBDIR}/aide.db.gz$  All


JUSQUE Là RIEN N'A MARCHé. Meme erreur

lami20j · Answer

Re,

Affiche le résultat dels -l /var/lib/aide

aurna · Answer

VOici:

root@aurore-desktop:/# ls -l var/lib/aide
total 0
root@aurore-desktop:/# 

Donc le résultat c'est "total 0"

lami20j · Answer

Re,

Affiche
ls -l /etc/cron.daily/

aurna · Answer

Voici! 

root@aurore-desktop:/# ls -l /etc/cron.daily/
total 80
-rwxr-xr-x 1 root root   311 2008-09-03 01:37 0anacron
-rwxr-xr-x 1 root root  4887 2005-10-25 06:16 aide
-rwxr-xr-x 1 root root 16575 2008-11-26 21:01 aide.ucf-dist
-rwxr-xr-x 1 root root   299 2009-04-29 16:24 apport
-rwxr-xr-x 1 root root  8686 2009-04-17 06:27 apt
-rwxr-xr-x 1 root root   314 2009-02-10 14:45 aptitude
-rwxr-xr-x 1 root root   502 2008-11-04 22:43 bsdmainutils
-rwxr-xr-x 1 root root    89 2009-01-26 19:55 logrotate
-rwxr-xr-x 1 root root   954 2009-03-19 11:17 man-db
-rwxr-xr-x 1 root root   646 2008-11-04 22:37 mlocate
-rwxr-xr-x 1 root root  2149 2008-11-17 10:52 popularity-contest
-rwxr-xr-x 1 root root  3349 2008-11-12 16:47 standard
-rwxr-xr-x 1 root root  1309 2009-01-23 19:33 sysklogd
root@aurore-desktop:/#

lami20j · Answer

Re,

Tape en root (les deux commandes)
touch /var/lib/aide/aide.db
/etc/cron.daily/aide

lami20j · Answer

Re,

La commande prendra certain temps ;-)
lami20j@debian:~$ sudo /etc/cron.daily/aide
/etc/cron.daily/aide: line 65: /var/lib/aide/aide.conf.autogenerated: Aucun fichier ou répertoire de ce type
/etc/cron.daily/aide: line 66: /var/lib/aide/aide.conf.autogenerated: Aucun fichier ou répertoire de ce type

Ne t'inquiète pas pour les message d'erreurs. En fait le fichier sera crée.

aurna · Answer

Voici le résultat:

root@aurore-desktop:/# touch /var/lib/aide/aide.db
root@aurore-desktop:/# /etc/cron.daily/aide
grep: /var/lib/aide/aide.conf.autogenerated: Aucun fichier ou dossier de ce type

J'ai retapé en précédent la comande de "sudo" et voici ce que ça me donne.

root@aurore-desktop:/# sudo /etc/cron.daily/aide
Vous avez du nouveau courrier dans /var/mail/root
root@aurore-desktop:/# 


merci de m'aider

lami20j · Answer

Re,

Est-ce que la commande /etc/cron.daily/aide  c'est finie.
Pour le message d'errer je t'ai dit que ce n'est pas grave.

Affiche (en root)

ls -l /var/lib/aide/
du -sh /var/lib/aide/*

P.S. sudo n'est pas nécessaire quand tu es root

aurna · Answer

Je crois que c'est fini. je t'ai envoyé la sortie de l'écran,  pour que tu puisses vérifier. Si tu as un doute tu me fais savoir stp.

Voici les résultats des commandes:


root@aurore-desktop:/# ls -l /var/lib/aide/
total 112
-rw-r--r-- 1 root root 108514 2009-07-30 19:45 aide.conf.autogenerated
-rw-r--r-- 1 root root      0 2009-07-30 19:44 aide.db
Vous avez du nouveau courrier dans /var/mail/root

root@aurore-desktop:/# du -sh /var/lib/aide/*
112K	/var/lib/aide/aide.conf.autogenerated
0	/var/lib/aide/aide.db
root@aurore-desktop:/#

lami20j · Answer

Re,

Ben, non, ce n'est pas bon.
Tu n'aurais pas du taper plusieurs fois la commande

On va recommencer
Affiche le résultat derm -vf /var/lib/aide/*

aurna · Answer

Voici:
root@aurore-desktop:/etc/racoon# rm -vf /var/lib/aide/*
détruit `/var/lib/aide/aide.conf.autogenerated'
détruit `/var/lib/aide/aide.db'
root@aurore-desktop:

Le fait que je me sois positionnée dans le dossier etc/racoon avant de taper la commande ne change rien j'espère! C'est juste parce que je regardais autre chose, et j'ai oublié de sortir avant de taper la commande.

Merci encore de m'aider, si tu peux m'expliquer ce qui se passe. ça me ferait plaisir. je reste à l'écoute

lami20j · Answer

Re,

Maintenant reprends le message N° 18, mais tu dois les taper une seule fais et attendre l'exécution de la commande.

A savoir que l'exécution de la commande sera très long donc vaut mieux allez faire autre chose pendant que ton pc va travailler (je suis aussi en train de tester chez moi).

Petite question, comment tu as installé aide?
Si tu l'as fait avec le gestionnaire de paquets, il ne t'as pas proposé la création de la base de données?

Je vais quitter maintenant, je reviendrai demain.

aurna · Answer

Salut! Chez moi ça ne prend toujours pas le temps. Voici le résultat:

root@aurore-desktop:/# touch /var/lib/aide/aide.db
root@aurore-desktop:/# /etc/cron.daily/aide
grep: /var/lib/aide/aide.conf.autogenerated: Aucun fichier ou dossier de ce type
root@aurore-desktop:/# 

Pour l'installation de Aide, j'ai double cliqué dessus et c'est tout. Au départ ça m'a posé problème 
disant que le fichier bsl-mailx était cassé. Après de nombreuses recherches j'ai pu remedier auproblème 
et l'installation a été faite. La preuve en est que quand je double clique à nouveau sur le fichier Aide 0.10-11_i386.deb  pour l'installer, j'ai un message d'erreur qui dit que l'installation a déjà eu lieu.
Je ne me rappelle pas qu'il m'a été demandé de créer la base de données.
Merci, bonne fin de soirée et à demain.

Installation de AIDE et de MHASH sur Ubuntu - Page 2

Discussions similaires

Newsletters