O Tiger é uma ferramenta de segurança que pode ser utilizada tanto como auditora de segurança, ou como IDS. Suporta múltiplas plataformas UNIX e é gratuita, distribuída ao abrigo de uma licença GPL.
Mais detalhes podem ser obtidos no website.
Instalar o Tiger no Ubuntu
Instale a aplicação com o comando:
sudo apt-get install tiger
Criação de chaves:
Concluído!
Usar o Tiger
Para iniciar o Tiger, basta fazer:
sudo tiger
Para acompanhar o progresso em tempo real, abra outra janela de terminal e vá para a directoria do Tiger:
cd /var/log/tiger
Se não conseguir lá chegar, mude para o utilizador root. Se não tem um root, crie-o!
sudo passwd root
NOTA: Em alternativa, pode utilizar o comando “sudo su”. Assim evitará a utilização do utilizador root, o que é uma boa ideia quando se trata de robustecer um sistema
Depois, use o comando “tail” para ver o que o Tiger está a escrever no seu registo:
tail -f security.report.rui-VirtualBox.tmp.24839
NOTA: O seu ficheiro de registo deve ter um nome diferente.
Para visualizar o resultado final:
less security.report.rui-VirtualBox.170222-18:16
Analise o registo, identifique as vulnerabilidades e tente corrigi-las.
Apesar de ser uma ferramenta antiga, a simplicidade do Tiger torna-o no ponto de partida ideal para quem quer começar a aprender como robustecer máquinas Linux.
Artigo anterior: Robustecimento do Windows 7 (Parte II)
Próximo artigo: Robustecimento de Linux com Lynis