MFen handbook:
* audit 1.33 -> 1.34 (plus fixes) * firewalls 1.91 -> 1.92
This commit is contained in:
parent
fed309bfba
commit
7ffdb369ad
Notes:
svn2git
2020-12-08 03:00:23 +00:00
svn path=/head/; revision=35053
2 changed files with 24 additions and 45 deletions
|
@ -3,7 +3,7 @@
|
|||
$FreeBSD$
|
||||
|
||||
%SOURCE% en_US.ISO8859-1/books/handbook/audit/chapter.sgml
|
||||
%SRCID% 1.33
|
||||
%SRCID% 1.34
|
||||
-->
|
||||
|
||||
<!-- Need more documentation on praudit, auditreduce, etc. Plus more info
|
||||
|
@ -46,7 +46,7 @@ requirements. -->
|
|||
<see>MAC</see>
|
||||
</indexterm>
|
||||
|
||||
<para>&os; 6.2 en later heeft ondersteuning voor diepgaande
|
||||
<para>Het besturingssysteem &os; heeft ondersteuning voor diepgaande
|
||||
beveiligingsauditing van evenementen. Evenement auditing maakt
|
||||
het mogelijk dat er diepgaande en configureerbare logging van
|
||||
een variateit aan beveiligings-gerelateerde systeem evenementen,
|
||||
|
@ -102,18 +102,13 @@ requirements. -->
|
|||
</itemizedlist>
|
||||
|
||||
<warning>
|
||||
<para>De audit faciliteiten in &os; 6.<replaceable>X</replaceable>
|
||||
zijn experimenteel en het gebruik in productie mag alleen
|
||||
gebeuren na zorgvuldig onderzoek van de risico's van het in
|
||||
gebruik nemen van experimentele software. Bekende limitaties
|
||||
zijn dat niet alle beveiligings-relevante systeem evenementen
|
||||
geaudit kunnen worden en dat sommige login mechanismes, zoals
|
||||
X11 gebaseerde display managers en derde partij programma's
|
||||
geen (goede) ondersteuning bieden voor het auditen login sessies
|
||||
<para>De audit-faciliteiten hebben enkele bekende beperkingen
|
||||
waaronder dat niet alle beveiligings-relevante systeemevenementen
|
||||
geaudit kunnen worden en dat sommige login-mechanismes, zoals
|
||||
X11-gebaseerde display managers en programma's van erde partijen
|
||||
geen (goede) ondersteuning bieden voor het auditen van login-sessies
|
||||
van gebruikers.</para>
|
||||
</warning>
|
||||
|
||||
<warning>
|
||||
<para>De beveiligings evenement auditing faciliteit is in staat om
|
||||
erg gedetailleerde logs van systeem activiteiten op een druk
|
||||
systeem te genereren, trail bestands data kan erg groot worden
|
||||
|
@ -151,7 +146,7 @@ requirements. -->
|
|||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para><emphasis>class</emphasis>: Evenement klassen zijn benoemde
|
||||
<para><emphasis>class</emphasis>: Evenement klassen zijn benoemde
|
||||
sets van gerelateerde evenementen en worden gebruikt in
|
||||
selectie expressies. Veel gebruikte klassen van evenementen
|
||||
zijn <quote>bestands creatie</quote> (fc), <quote>exec</quote>
|
||||
|
@ -213,13 +208,12 @@ requirements. -->
|
|||
<sect1 id="audit-install">
|
||||
<title>Installeren van audit ondersteuning.</title>
|
||||
|
||||
<para>Ondersteuning in de gebruikersomgeving voor evenement auditing
|
||||
wordt geïnstalleerd als onderdeel van het basis &os; besturings
|
||||
systeem. In &os; 7.0 en later wordt kernel ondersteuning
|
||||
voor evenement auditing standaard meegenomen tijdens compilatie.
|
||||
In &os; 6.<replaceable>X</replaceable>, moet ondersteuning
|
||||
expliciet in de kernel gecompileerd worden door de volgende regel
|
||||
toe te voegen aan het kernel configuratie bestand:</para>
|
||||
<para>Ondersteuning in de gebruikersomgeving voor evenement auditing wordt
|
||||
geïnstalleerd als onderdeel van het basis &os; besturingssysteem.
|
||||
Kernel-ondersteuning voor evenement-auditing wordt standaard meegenomen
|
||||
tijdens compilatie, maar moet expliciet in de kernel gecompileerd worden
|
||||
door de volgende regel toe te voegen aan het configuratiebestand van de
|
||||
kernel:</para>
|
||||
|
||||
<programlisting>options AUDIT</programlisting>
|
||||
|
||||
|
@ -230,7 +224,7 @@ requirements. -->
|
|||
geïnstalleerd en deze is opgestart kan de audit daemon
|
||||
aangezet worden door de volgende regel aan &man.rc.conf.5; toe te
|
||||
voegen:</para>
|
||||
|
||||
|
||||
<programlisting>auditd_enable="YES"</programlisting>
|
||||
|
||||
<para>Audit ondersteuning moet daarna aangezet worden door een
|
||||
|
@ -334,7 +328,7 @@ requirements. -->
|
|||
<listitem>
|
||||
<para><literal>ex</literal> - <emphasis>exec</emphasis> - Audit
|
||||
programma uitvoer. Het auditen van command line argumenten
|
||||
en omgevings variabelen wordt gecontroleerd via
|
||||
en omgevings variabelen wordt gecontroleerd via
|
||||
&man.audit.control.5; door gebruik te maken van de
|
||||
<literal>argv</literal> en <literal>envv</literal> parameters
|
||||
in de <literal>policy</literal> setting.</para>
|
||||
|
@ -486,7 +480,7 @@ requirements. -->
|
|||
worden om diepgaande auditing per gebruiker uit te voeren.</para>
|
||||
|
||||
<sect3 id="audit-auditcontrol">
|
||||
<title>Het <filename>audit_control</filename> bestand</title>
|
||||
<title>Het <filename>audit_control</filename> bestand</title>
|
||||
|
||||
<para>Het <filename>audit_control</filename> bestand specificeert
|
||||
een aantal standaarden van het audit subsysteem. Als de inhoud
|
||||
|
@ -639,7 +633,7 @@ trailer,133</programlisting>
|
|||
originele geauthoriseerde gebruiker. Als laatste wordt de
|
||||
<literal>return</literal> token gebruikt om aan te geven dat er
|
||||
een succesvolle uitvoer is geweest en <literal>trailer</literal>
|
||||
geeft het einde aan van het record.</para>
|
||||
geeft het einde aan van het record.</para>
|
||||
|
||||
<para>In &os; 6.3 en later ondersteund <command>praudit</command>
|
||||
ook een XML output formaat, welke geselecteerd kan worden door
|
||||
|
|
|
@ -4,7 +4,7 @@
|
|||
$FreeBSD$
|
||||
|
||||
%SOURCE% en_US.ISO8859-1/books/handbook/firewalls/chapter.sgml
|
||||
%SRCID% 1.91
|
||||
%SRCID% 1.92
|
||||
-->
|
||||
|
||||
<chapter id="firewalls">
|
||||
|
@ -396,26 +396,11 @@ pflog_flags="" # aanvullende vlaggen voor opstarten pflogd</pro
|
|||
|
||||
<warning>
|
||||
<para>Houd tijdens het doornemen van de <ulink
|
||||
url="http://www.openbsd.org/faq/pf">PF FAQ</ulink> in de gaten
|
||||
dat verschillende versies van &os; verschillende versies van
|
||||
PF bevatten:</para>
|
||||
|
||||
<itemizedlist>
|
||||
<listitem>
|
||||
<para>&os; 5.<replaceable>X</replaceable> —
|
||||
<acronym>PF</acronym> is op OpenBSD 3.5</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>&os; 6.<replaceable>X</replaceable> —
|
||||
<acronym>PF</acronym> is op OpenBSD 3.7</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>&os; 7.<replaceable>X</replaceable> —
|
||||
<acronym>PF</acronym> is op OpenBSD 4.1</para>
|
||||
</listitem>
|
||||
</itemizedlist>
|
||||
url="http://www.openbsd.org/faq/pf">PF FAQ</ulink> in de gaten dat
|
||||
verschillende versies van &os; verschillende versies van PF kunnen
|
||||
bevatten. Momenteel gebruiken
|
||||
&os; 7.<replaceable>X</replaceable> en nieuwer dezelfde versie
|
||||
van <acronym>PF</acronym> als OpenBSD 4.1.</para>
|
||||
</warning>
|
||||
|
||||
<para>De &a.pf; is een goede plaats om vragen over het instellen
|
||||
|
|
Loading…
Reference in a new issue