【無料ツールで作るセキュアな環境(3)】(執筆:office)
〜 Linux用ツール 〜
特集
特集
今回記事では代表的と思われるLinux用セキュリティツールを紹介する。
[マシンの防御]
○パスワード保護(認証とアクセス制御)
vlock(GPL): http://www.redhat.com/swr/src/vlock-1.3-3.src.html
PAM(GPL): http://www.kernel.org/pub/linux/libs/pam/index.html
KTH-KRB(Open Source): http://www.pdc.kth.se/kth-krb/
One-Time Password: http://rigs.st.ryukoku.ac.jp/otp/index.shtml
Cistron RADIUS server(GPL): http://www.miquels.cistron.nl/radius/
mod_auth_radius: http://www.freeradius.org/mod_auth_radius/
srp(Open Source): http://www-cs-students.stanford.edu/~tjw/srp/
○暗号化
PGP: http://www05.u-page.so-net.ne.jp/ba2/naoki-s/pgpi/
GnuPG(GPL): http://www05.u-page.so-net.ne.jp/ba2/naoki-s/pgpi/
pgpenvelope(GPL): http://pgpenvelope.sourceforge.net/
TCFS(Open Source): http://tcfs.dia.unisa.it/
○File Integrity Check
Tripwire(Open Source): http://www.tripwiresecurity.com/
Aide(GPL): http://www.cs.tut.fi/~rammer/aide.html
Osiris:(GPL): http://www.shmoo.com/osiris/
intergit(GPL): http://integrit.sourceforge.net/
○バックアップ
Software-RAID: http://www.linux.or.jp/JF/JFdocs/The-Software-RAID-HOWTO.htmlMirror(Freely Ditributable): http://sunsite.org.uk/packages/mirror/ftpmirror: ftp://ftp.intec.co.jp/pub/utils/ftpmirror/
RDist(Freely Ditributable): http://www.MagniComp.com/rdist/rdist.shtmlrsync(GPL): http://rsync.samba.org/
[ネットワークの防御]
○監査証跡(Audit Trail)
iplog(GPL): http://ojnk.sourceforge.net/
tcpdump(Open Source): http://www.tcpdump.org/
libpcap(Open Source): http://www.tcpdump.org/
sysklogd(GPL): http://www.kondara.org/rpm2html/sysklogd.html
Sudo(Freely distributed): http://www.courtesan.com/sudo/
swatch(Open Source): http://www.stanford.edu/~atkins/swatch
xinetd(Open Source): http://synack.net/xinetd/
modular syslog(Free): http://www.core-sdi.com/english/freesoft.html
○暗号化
OPEN SSH(GPL): http://www.openssh.com/
OPEN SSL(Open Source): http://www.openssl.org/
CIPE(GPL): http://sites.inka.de/sites/bigred/devel/cipe.html
IPsec(GPL): http://www.freeswan.org/
stone(GPL): http://www.gcd.org/sengoku/stone/Welcome.ja.html
Stunnel(GPL): http://www.stunnel.org/
DeleGate(Open Source): http://www.delegate.org/
BJORB:(Non-commercial use, Open Source): http://www.hitachi-ms.co.jp/bjorb/
office
office@ukky.net
http://www.office.ac/
(詳しくはScan本誌をご覧ください)
http://www.vagabond.co.jp/scan/
《ScanNetSecurity》