Instalação via apt-get (Debian s like)

Transcrição

1 1 of 9 23/6/ :42 Auditoria de computadores com OPEN-AUDIT Autor: Paulo Roberto Junior - WoLF <paulorvojr at gmail.com> Data: 12/02/2009 Introdução Em toda pequena, média e grande empresa, um belo dia se faz necessário saber informações sobre quantidade, localização e o que possui o parque tecnológico da empresa, tanto estações de trabalho como servidores. Antes essa contagem era arcaica, feita manualmente, e com muitas mudanças de setores e funcionários, o controle dessas informações ficam severamente ameaçadas. Existem outros tipos de auditoria e inventário de máquinas na rede, como o CACIC, Friendly Inventory etc. Venho a apresentar a todos vocês o software open-source OPEN-AUDIT. Muitos já o usam, conhecem, até mesmo aqui no Viva \O/ Linux, mas gostaria de apresentar minha versão deste excelente recurso. Sua instalação é fácil e intuitiva, em 5 minutos tudo está ok. Então, dedos no teclado. Requisitos necessários em diferentes distribuições Linux Requisitos necessários são: Sistema Operacional Linux (Kernel 2.4.x.x ou 2.6.x.x) ou Windows Serviço WEB (Apache, nginx, etc) com suporte a php 4 de preferência php 5. Open-Audit (uma cópia do desenvolvimento). Abaixo demonstrarei uma instalação do serviço WEB (servidor web) em diferentes modos, para que os que usam distribuições distintas de Linux possam aproveitar o software open-source open-audit. Instalação via apt-get (Debian s like) Primeiramente vamos partir do ponto que você já tem um sistema operacional Linux totalmente instalado e funcional, e que usa preferencialmente um gerenciador de pacotes do estilo "apt-get". Por via das dúvidas, vamos solicitar uma breve atualização dos repositórios do seu gerenciador de pacotes e do sistema operacional em si.

2 2 of 9 23/6/ :42 Acesse o terminal de sua preferência e digite os comandos: $ sudo apt-get update (atualiza sua lista de repositórios) $ sudo apt-get upgrade (atualiza os pacotes que achar necessário) Servidor web: $ sudo apt-get install apache2 python openssl phpmyadmin php5 $ sudo apt-get install php5-gd $ sudo apt-get install php-pear php5-gd php5-xsl curl libcurl3 libcurl3-dev php5-curl Instalação via Red Hat, Fedora, e RPMs like Vamos partir do ponto que você já tem um sistema operacional Linux totalmente instalado e funcional, e que usa gerenciador de pacotes estilo RPM, geralmente presente em distribuições como Red Hat, Fedora, OpenSuSE, CentOS, entre outras. Dica: Faça uma instalação full do sistema operacional, todos os componentes. Friso isso pois é muito chato você desejar instalar um novo servidor e ter problemas com bibliotecas C#, C++, make, mod_php5, entre outros. Instale tudo! RPMs necessários: APACHE2 PHP5 PHP5-GD MYSQL-SERVER Todos os pacotes RPM encontram-se nos CDs de instalação, mas caso precise achar na internet eu recomendo o site: Mas se mesmo assim encontre dúvidas, explicarei o processo de instalação. Desinstale caso exista uma versão do Apache e MySQL: # rpm -e httpd mysql Faça o download e instale os pacotes RPM do MySQL do servidor, não optar por mudar a senha no banco de dados MySQL: # rpm -ivh MySQL-client glibc23.i386.rpm MySQL-server glibc23.i386.rpm MySQL-shared glibc23.i386.rpm # mysql_install_db # /sbin/ldconfig Faça o download, descompacte e instale o Apache2 do source da apache.org: # mv httpd tar.gz /usr/local/; cd /usr/local/ # tar -xzvf httpd tar.gz # cd httpd #./configure --enable-so

3 3 of 9 23/6/ :42 # make # make install Inicie o Apache: # /usr/local/apache2/bin/apachectl start Teste para verificar se está funcionando. Pelo seu browser preferido acesse: Pare o Apache: # /usr/local/apache2/bin/apachectl stop Baixe, descompacte e instale o php do sourcephp.net: # mv php tar.gz /usr/local/; cd /usr/local/ # tar -xzvf php tar.gz; cd php-4.4.1/ #./configure --with-apxs2=/usr/local/apache2/bin/apxs --with-mysql # make # make install Adicione em seu httpd.conf: LoadModule php4_module modules/libphp4.so AddType application/x-httpd-php.php.phtml AddType application/x-httpd-php-source.phps DirectoryIndex index.html index.php Reinicie seu Apache: # /usr/local/apache2/bin/apachectl restart Instalação do Open-Audit Agora o mais importante, a instalação. Primeiramente faça o download do pacote no SourceForge.net. Caso o link apresente erros, acesse a página do software em: Agora, descompacte o pacote ".zip" em seu diretório onde ficam os documentos, sites e tudo mais que você publica em seu web-server. Abra seu terminal e digite: # gunzip nomedoarquivo Aos que tiverem dúvidas sobre o diretório de onde ficam os documentos do Apache, favor consultar seu arquivo de configuração.

4 4 of 9 23/6/ :42 Procure pelo parâmetro: DocumentRoot "/var/www/html" Em muitas distribuições, pode ficar como: DocumentRoot "/var/www" Por isto verifique onde ficam localizadas seus sites e publicações. Após isto, dê permissão a pasta e todas suas sub-pastas usando o comando: # chmod 777 /var/www/html/open-audit/ -Rf Apenas para instalar vamos dar permissão total, após isto você deve alterar as permissões que melhor administre. Vamos para o último passo da instalação. Acesse pelo seu browser favorito o openaudit: Conforme a tela abaixo: Escolha o idioma "pt_br", prossiga com a instalação e aparecerá a tela conforme a imagem abaixo: Agora escolha a 1a. opção, que é a que informa que você possui acesso completo ao banco de dados, para criar o banco e as tabelas, conforme a imagem abaixo: Agora informe os parâmetros de seu banco de dados MySQL, conforme a imagem abaixo:

5 5 of 9 23/6/ :42 PARABÉNS! Você conseguiu instalar com sucesso o software! Agora vamos para as configurações e extras. Extras e outras configurações Agora vamos refinar a configuração do Open-Audit antes de alimentar com novas máquinas auditadas. Acesse o arquivo do open-audit na pasta scripts, localizado em /var/www/html/open-audit/scripts /audit.config. Você pode configurar da maneira que desejar, existem muitos detalhes interessantes, mas abaixo vão os parâmetros essenciais: Standard audit section audit_location = "r" verbose = "n" audit_host=" online = "yesxml" strcomputer = "" ie_visible = "n" ie_auto_submit = "y" ie_submit_verbose = "n" ie_form_page = audit_host + "

6 6 of 9 23/6/ :42 non_ie_page = audit_host + " input_file = "pc_list_file.txt" authentication _to = "paulo@paulojr.info" _from = "paulo@paulojr.info" _sender = "Open-AudIT" _server = IP address or FQDN _port = "25" The SMTP port _auth = "1" 0 = Anonymous, 1 = Clear-text Authentication, 2 = NTLM _user_id = "paulo@teste.com" A valid account in user@domain format _user_pwd = "12345" The SMTP password _use_ssl = "false" True/False _timeout = "90" In seconds audit_local_domain = "y" Set domain_type = nt for NT4 or SAMBA otherwise leave blank or set to ldap domain_type = "nt" local_domain = "LDAP://example.local" Example Set Domain name for NT ONLY for LDAP use the above format NOTE This is Case Sensetive. See the example below. local_domain = "WinNT://IEXPLORE" local_domain = "WinNT://" hfnet = "n" Count = 0 number_of_audits = 10 script_name = "audit.vbs" monitor_detect = "y" printer_detect = "y" software_audit = "y" uuid_type = "uuid" Nmap section nmap_tmp_cleanup = true Set this false if you want to leave the tmp files for analysis in your tmp folder nmap_subnet = " " The subnet you wish to scan nmap_subnet_formatted = " " The subnet padded with 0s nmap_ie_form_page = audit_host + " nmap_ie_visible = "n" nmap_ie_auto_close = "y" nmap_ip_start = 1 nmap_ip_end = 254 nmap_syn_scan = "y" Tcp Syn scan nmap_udp_scan = "y" UDP scan nmap_srv_ver_scan = "y" Service version detection.

7 7 of 9 23/6/ :42 nmap_srv_ver_int = 9 Service version detection intensity level. Values 0-9, 0=fast Tudo foi instalado, e agora? Como vou alimentá-lo? Como vou auditar e criar o inventário dos computadores? Auditar máquinas Windows Em um computador com sistema operacional Windows, acesse pelo browser o endereço: Acesse o menu a sua esquerda e clique em ADMINISTRAÇÃO -> AUDITE ESTA MÁQUINA, conforme a imagem abaixo: Você será redirecionado para efetuar um download de um script em.vbs. Execute este script e tenha paciência, pois em algumas máquinas pode demorar. Quando o script acabar, acesse novamente o open-audit e verifique se a máquina já foi auditada, conforme a imagem abaixo:

8 8 of 9 23/6/ :42 Ele informa quase tudo da estação, desde monitor, placa de rede, processador, HD, basta navegar pelos seus menus do sistema open-audit. Auditar uma máquina com Linux Mas como auditar um Linux? Bom, também existe esta opção, porém ela não é a das mais simples, pelo simples motivo que cada distribuição possui sua gama de pacotes, gerenciadores de pacotes e tudo mais. Mas para auditar, faça o seguinte procedimento: Edite o arquivo /var/www/openaudit/scripts/audit-linux.sh. Altera a linha: OA_SUBMIT_URL= para o endereço correto do servidor, como por exemplo: OA_SUBMIT_URL= Salve o arquivo e dê permissão de execução através do comando: # chmod a+x /var/www/openaudit/scripts/audit-linux.sh Execute este script. Podem retornar diversos erros e avisos, cada um deve ser analisado, pois no script testa se tal pacote é usado e tudo mais, vale a pena investigar cada aviso. Dica de auditar automaticamente Bom, existem diversas técnicas e maneiras de efetuar este procedimento de auditar ou inventariar automaticamente com este open-source, mas vou apresentar a que eu, Paulo Roberto Junior, uso. Primeiro, pegue aquele script.vbs que você usou para auditar aquela máquina com sistema operacional Windows e salve na rede do seu domínio com as devidas permissões. Pode salvar no SAMBA também, eu por exemplo o uso. Nos scripts de logon dos usuários do Windows, edite a.bat que você usa ou a crie, caso não use, com o

9 9 of 9 23/6/ :42 seguintes AUDITAR VIA OPENAUDIT cscript \\ \cepem\suporte\auditar.vbs Reparem que alterei aquele nome gigante do script em.vbs para somente auditar.vbs, pois fica mais fácil administrar. Quando o usuário se logar no domínio, ele vai executar o script e enviar para o servidor. Atenção, o script devido a sua carga de requisições e dados a capturar pode demorar de acordo com a estação de trabalho e a rede local. Espero ter ajudado muitos e desculpem se cometi algum erro ou esqueci de algo no artigo. Agradecimento a todos do VOL, em especial aos moderadores e CEO. Desta vez não posso disponibilizar um teste igual fiz no sistema operacional web (EYE-OS) - conforme o artigo anterior EyeOS - Mini Sistema Operacional nas Nuvens ou em pois não faz sentido, porque você quer auditar as suas máquinas. Abraços a todos! Viva \O/ Linux. Voltar para o site