Endersys Blog » Linux

Red Hat Linux Audit Daemon Loglarının RSA Envision İle Uyumlu Hale Getirme

ismail.yenigul — Thu, 28 Oct 2010 13:23:48 +0000

Endersys, Redhat Enterprise Linux (RHEL) sistemlerinde audit alt yapısının aktif edilmesi, ve belirlenen senaryolar sonucunda oluşmuş olan logların, istenilen formata çevirilerek RSA enVision uygulamasına FTP ile gönderilmesi amacıyla Linux Audit Parser çözümü geliştirdi.

Linux Audit Parser çözümün özellikleri şunlardır:

•Audit daemon tarafından oluşturulan loglar parse etmeye uygun olmadığı için (kesin bir separator yok) loglarda düzenleme yapmak ve kesin bir separator ile log oluşturmak.

•Audit daemon tarafından oluşturulan loglardaki datanın tamamı istenmediği için sadece istenen dataların alınmasını sağlamak.

•Audit daemon tek bir event için logun icerigine bağlı olarak birden fazla olduğu zaman minimum 3, maximum N(belirsiz) adet satır log oluşturmaktadır. Uygulama bu durumları korelasyon yaparak her event için topladığı satırlardan 1 satır log oluşturmaktadir.

•İşlenmis logları FTP ile RSA envision’a gönderimininde FTP ile ilgili bir bağlantı veya benzeri bir sorundan olayı ve dosyayı gönderemezse o log sistemde saklanır. Bir sonraki çalışmada yeni loglarla birlikte daha onceki loglarıda da göndermeyi dener.

Örnek bir işlem sonucu aşağıdaki gibidir:

Ham Audit Logları(4 satır)

type=SYSCALL msg=audit(1256492271.697:21296834): arch=c000003e syscall=2 success=yes
exit=3 a0=32bd0f0 a1=241 a2=1b6 a3=32b8e66 items=2 ppid=26478 pid=26597 auid=502 uid=502 gid=502 euid=502 suid=502
fsuid=502 egid=502 sgid=502 fsgid=502 tty=pts2 ses=4489 comm=”nano” exe=”/usr/bin/nano” key=”WRITE”

type=CWD msg=audit(1256492271.697:21296834): cwd=”/home/user1″

type=PATH msg=audit(1256492271.697:21296834): item=0 name=”/home/user1″ inode=4255699 dev=fd:00 mode=040700 ouid=502 ogid=502 rdev=00:00

type=PATH msg=audit(1256492271.697:21296834): item=1 name=”deneme.txt” inode=4255717 dev=fd:00 mode=0100664 ouid=502 ogid=502 rdev=00:00

Korelasyon Yapılmış Yeni log(Tek satır)

type=WRITE||07/12/2010 19:37:51||21296834||syscall=open||ppid=26478||pid=26597||auid=user1||uid=user1||
tty=pts2||ses=4489||comm=nano||exe=/usr/bin/nano||key=WRITE||name=deneme.txt||inode=4255717||mode=file,664||cwd=/home/user1

Endersys LPI (Linux Professional Institute) İş Birliği

Endersys becomes First Red Hat Advanced Business Partner in Turkey focused on Infrastructure Solutions

Murat BALABAN — Thu, 28 Oct 2010 11:40:28 +0000

Endersys, a leading Linux consultancy and professional services provider based in Turkey, has become a Red Hat Advanced Business Partner with Infrastructure Specialization. As part of the new partnership with Red Hat, Endersys will offer Red Hat Enterprise Linux and JBoss Enterprise Middleware to its customers in the Turkish market.

Endersys is a specialist IT solution partner offering integration, consultancy and training to assist its customers in Information Security, Networking and Linux infrastructures. Endersys is the first Red Hat Advanced Business Partner in Turkey and its accreditation demonstrates the company’s commitment to bringing Red Hat’s open source solutions to businesses in the country. Endersys has demonstrated a deep knowledge of Red Hat products and its Infrastructure Specialization will provide the company with the tools and expertise to offer customers detailed sales and technical support.

“This certification has increased our customers’ confidence in Endersys and enabled us to develop comprehensive solutions for partner projects and give professional after-sales support. As demand for open source solutions grow Endersys is well-positioned to help the market take advantage of the performance benefits and cost savings associated with open source,” said Omer Faruk Sen, General co-ordinator of Red Hat products, Endersys.

About Endersys

Endersys provides professional support and consultancy on Linux and security issues since 2006. It has added Turkey’s leading companies in its customer portfolio in a short time developing trusted security software. Endersys has branches in Istanbul, Ankara and Gebze-Kocaeli. Learn more: http://www.endersys.com/

You can read the official PR at http://www.europe.redhat.com/partners/endersys/

LPI Türkiye faaliyetleri başladı

ismail.yenigul — Tue, 02 Feb 2010 12:34:14 +0000

Take Our Poll

Endersys olarak LPI sertifikasyonunun Türkiye’de yaygınlaşması için yoğun bir şekilde çalışmalara başladık.

Yapılan bu işbirliği ile Endersys, LPI’ın Türkiye’de tanıtımını, eğitimlerinin verilmesini ve sertikasyon sınavlarının düzenlenmesini koordine edecek Bu kapsamda bilişim eğitimi veren eğitim kurumları ile işbirlikleri kurulacak LPI sertifikalı eğitimler verilmesi sağlanacak.

Özetle LPI Türkiye, sadece LPI eğitimi veren bir kurum değildir. Birincil görevi firma ve üniversitelerle iş birliği yaparak bu kurumların “LPI uyumlu” sertifikaya hazırlık kurslarının açılmasını sağlamaktır. Sertifikasyon için herhangi bir kursa katılma zorunluluğu yoktur. Linux konusundaki tecrübelerinize güveniyorsanız sadece LPI hazırlık kitapları veya dökümanları okuyarak doğrudan sertifika sınavlarına girebilirsiniz.

Firmalar kalifiye GNU/Linux sistem yöneticisi eksikliğini çok derinden yaşamaktalar. Kariyer sitelerinden ilgili pozisyonlara başvuran kişilerin büyük çoğunluğu Linux konusunda yetersiz. Bu yüzden çok fazla kişiyle ön görüşme yapılmakta ama bir sonuç elde edilememektedir.

LPI sertifikasyonunu Türkiye’de başarı ile uygulayabilirsek uluslararası standartlarda bilgi sahibi olan Linux sistem yöneticileri sayısı artacaktır. Bu sayede hem firmalar aradıkları özelliklere sahip çalışanları daha rahat bulacaktır, hem de iş arayanlar kendilerini daha rahat ispatlayacaklardır.

LPI sınav soruları sürekli kontrol edilmekte ve ihtiyaçlara göre yenilenmektedir. Sınav konuları sadece belli kişilerin kanaatlerine göre hazırlanmamaktadır. Konusunda uzman bir çok kimsenin önerileri ortak bir havuzda toplanarak hepsinin kesişimi olan bir iş analizi ortaya çıkmaktadır. Bu analiz sonucuna göre sorular oluşturulmaktadır.

Tüm dünyadaki LPI sınavları tek merkezden değerlendirilmektedir. Eğer bir soruyu herkes cevaplamış ise veya hiç kimse cevaplamamış ise o soru bir sonraki sınavda çıkartılıyor. Kısacası LPI sınavları uluslararası geçerliliği olan canlı bir mekanizmadır.

Şu anda sınava hazırlık için LPI uyumlu Türkçe kaynak oluşturma çabasındayız.

LPI sınav ücretleri?
LPI’ın amacı, sınavları mümkün olduğunca düşük fiyatlarla yapmaktır. 01 Ocak 2009 tarihinden itibaren geçerli olmak koşuluyla, aşağıda sınav isimlerini de görebileceğiniz fiyat listesi, bilginize sunulmuştur.
LPI 101, 102, 201, 202, 302, 303 US$ 160 (her biri)
LPI 301 US$ 260
LPI 199 (Ubuntu 199) US$ 155

Diğer sık sorulan sorular için: http://www.lpi-turkey.com/sss.html

Linux’da kullanıcıları OpenLDAP üzerinden yetkilendirme

ismail.yenigul — Sun, 06 Dec 2009 19:11:04 +0000

Daha önceki yazımız genel olarak LDAP ve OpenLDAP yapılandırması üzerineydi. Bu yazıda ise önceki yazıdaki alt yapıya göre Linux kullanıcılarını OpenLDAP üzerinden yetkilendirme anlatılacaktır.
Bu yazıyı okumadan önce mutlaka önceki yazıyı okumalısınız. Bu örnekte OpenLDAP sunucusu, OpenLDAP üzerinden yetkilendirme yapacak Linux istemci makinasına üzerine kurulmuştur. Dolayısıyla LDAP sunucu olarak 127.0.0.1 kullanılmıştır.

Kullanıcı yetkilendirmek için nss_ldap paketinin kurulması gerekir. Redhat’de bu paket nss_ldap ve pam_ldap modüllerini içerir. nss (Name Service Switch) passwd, group ve host gibi bilgilere nasıl erişileceğini tanımlarken, pam (Pluggable Authentication Modules) ise yetkilendirme işlemini yapar. Aşağıdaki komutla nss_ldap paketi kurulu değilse kurulur.

yum install nss_ldap

/etc/ldap.conf dosyasına aşağıdaki satırlar eklenir.

base dc=example,dc=com
rootbinddn cn=root,dc=deneme,dc=com
uri ldap://127.0.0.1/
ssl no
tls_cacertdir /etc/openldap/cacerts
scope one
pam_filter objectclass=posixaccount
pam_login_attribute uid,
pam_member_attribute gid
pam_password md5
nss_base_passwd         ou=People,dc=deneme,dc=com?one
nss_base_shadow         ou=People,dc=deneme,dc=com?one
nss_base_group          ou=Group,dc=deneme,dc=com?one

LDAP arama seviyeleri (scope)

/etc/ldap.secret dosyasına ldap yönetici parolası yazılır. Dosya izni 600 yapılır.

echo secret > /etc/ldap.secret
chmod 600 /etc/ldap.secret

/etc/nsswitch.conf dosyasındaki aşağıdaki satırlara ldap parametresi eklenir.

passwd:     files
shadow:     files
group:      files

ldap değerlerini ekledikten sonra kayıtlar aşağıdaki gibi gözükmelidir.

passwd:     files ldap
shadow:     files ldap
group:      files ldap

cat /etc/pam.d/system-auth

#%PAM-1.0
# This file is auto-generated.

# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        sufficient    pam_ldap.so use_first_pass
auth        required      pam_deny.so

account     required      pam_unix.so broken_shadow
account     sufficient    pam_succeed_if.so uid < 500 quiet
account     sufficient    pam_ldap.so
account     required      pam_ldap.so
#account    [default=bad success=ok user_unknown=ignore] pam_ldap.so
account     required      pam_permit.so

password    requisite     pam_cracklib.so try_first_pass retry=3
password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok
password    sufficient    pam_ldap.so use_first_pass
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_mkhomedir.so skel=/etc/skel umask=0022 silent
session     required      pam_limits.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so
session     optional      pam_ldap.so

Mevcut kullanıcı ve parola bilgilerini veritabanına atmak için /usr/share/openldap/migration/ altındaki scriptler kullanılabilir.

cd /usr/share/openldap/migration/
vi migrate_common.ph

# Default DNS domain
$DEFAULT_MAIL_DOMAIN = "deneme.com";

# Default base
$DEFAULT_BASE = "dc=deneme,dc=com";
$EXTENDED_SCHEMA = 1;

mkdir -p /root/ldap/migration
./migrate_base.pl >/root/ldap/migration/base.ldif
more /root/ldap/migration/base.ldif

dn: dc=deneme,dc=com
dc: deneme
objectClass: top
objectClass: domain
objectClass: domainRelatedObject
associatedDomain: deneme.com

dn: ou=Hosts,dc=deneme,dc=com
ou: Hosts
objectClass: top
objectClass: organizationalUnit
objectClass: domainRelatedObject
associatedDomain: deneme.com

./migrate_group.pl /etc/group  >/root/ldap/migration/group.ldif
more /root/ldap/migration/group.ldif

dn: cn=root,ou=Group,dc=deneme,dc=com
objectClass: posixGroup
objectClass: top
cn: root
userPassword: {crypt}x
gidNumber: 0

ETC_SHADOW=/etc/shadow
./migrate_passwd.pl /etc/passwd > /root/ldap/migration/passwd.ldif

Son olarak yukarıda oluşturulan ldiff dosyaları ldapadd komutu ile eklenir.

Endersys LPI işbirliği haberi LPI.org’da yayınlandı

ismail.yenigul — Fri, 20 Nov 2009 20:54:21 +0000

http://www.lpi.org/eng/about_lpi/what_s_new/lpi_announces_new_affiliate_in_turkey adresinden Endersys ve LPI işbirliği ile ilgili haberi okuyabilirsiniz. Haberde ayrıca Pardus projesinden de bahsedilmiştir.

No related posts.

Endersys LPI (Linux Professional Institute) İş Birliği

ismail.yenigul — Thu, 29 Oct 2009 20:27:50 +0000

Endersys Ltd, bu ay içerisinde LPI (Linux Proffesional Institute) ile yaptığı görüşmeler neticesinde LPI Türkiye temsilcisi olmaya hak kazandı.

LPI sertifikasyon sistemi sayesinde Linux uzmanları, Linux konusundaki yeterliliklerini uluslarası sertifikasyon sistemi ile ispat edebilecekler.Aynı zamanda bu sertifikasyon sistemi nitelikli Linux uzmanı arayan firmalar içinde doğru kişiyi seçmede anahtar rolünü üslenecektir.

LPI hakkında:

LPI, 1999′da kurulmuş bir organizasyondur. Amacı tüm dünyada geçerli bir Linux sertifikasyonu için gerekli standartları belirlemektir. LPI dünyadaki en yaygın Linux ve açık kod sertifikasyon programıdır.

LPI ile ilgili tüm bilgileri çok yakında tam olarak faaliyete geçecek olan

www.lpi-turkey.com adresinde bulabilirsiniz.