Tripwire: Notifikasi e-mail: Difference between revisions

Latest revision as of 00:28, 25 January 2011

Kita dapat melaporkan kejadian menggunakan tripwire dan ini harus ditulis pada file Tripwire

/etc/tripwire/twpol.txt

contoh e-mail admin bob@domain.com;sam@domain.com

(
  rulename = "Networking Programs",
  severity = $(SIG_HI),
  emailto = bob@domain.com;sam@domain.com
)

encrypt policy

cd /etc/tripwire
twadmin --create-polfile --cfgfile ./tw.cfg --site-keyfile ./site.key ./twpol.txt

Edit

vi /etc/tripwire/twcfg.txt

Pastikan misalnya

MAILMETHOD    =SMTP
SMTPHOST      =smtp.telkom.net
SMTPHOST      =222.124.18.79 (kalau mau aman)
SMTPPORT      =25

encrypt konfigurasi

cd /etc/tripwire
twadmin --create-cfgfile --cfgfile ./tw.cfg --site-keyfile ./site.key ./twcfg.txt

Untuk mentest notifikasi e-mail kita dapat mengunakan perintah berikut

/usr/sbin/tripwire --test --email your@email.address

Test e-mail akan dikirim langsung ke e-mail address oleh tripwire

@@ Line 11: / Line 11: @@
   )
-Setelah selesai dimasukan lakukan
+encrypt policy
-  tripwire -m p /etc/tripwire/twpol.txt
+  cd /etc/tripwire
+  twadmin --create-polfile --cfgfile ./tw.cfg --site-keyfile ./site.key ./twpol.txt
-atau
-  twadmin -m P -e /etc/tripwire/twpol.txt
 ==Konfigurasi SMTP Server==
@@ Line 29: / Line 26: @@
   MAILMETHOD    =SMTP
   SMTPHOST      =smtp.telkom.net
+ SMTPHOST      =222.124.18.79 (kalau mau aman)
   SMTPPORT      =25
-Update file configurasi tripwire
+encrypt konfigurasi
- twadmin -m F -e /etc/tripwire/twcfg.txt
+ cd /etc/tripwire
+ twadmin --create-cfgfile --cfgfile ./tw.cfg --site-keyfile ./site.key ./twcfg.txt
 ==Test e-mail message==
-Untuk mentest notifikasi e-mail kita dapat mengunakan perintah berikut
+Untuk mentest notifikasi [[e-mail]] kita dapat mengunakan perintah berikut
   /usr/sbin/tripwire --test --email your@email.address