# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

В SuSE первую строку пришлось закомментировать.

Теперь копируем скрипт в положенное место.

# cd /usr/local/SHADOW/sensor

# cp sensor_init.sh /etc/rc.d/init.d/sensor

Это для RedHat, в других дистрибутивах путь, возможно, будет другим. Например, в SuSE команда будет такой:

# cp sensor_init.sh /etc/rc.d/sensor

И добавляем скрипт в автозапуск.

# chkconfig --add sensor

В файле std.ph (или как вы его назвали) также проверьте наличие файлов и каталогов, указанных в переменных. В std.filter указываются параметры фильтра для захватываемых tcpdump-пакетов. По умолчанию в файле одна строка ip, можно использовать и собственные конструкции вроде:

icmp and icmp[0] != 8 and icmp[0] != 0

для icmp-пакетов или для NetBIOS:

ip and (port 137 or port 138 or port 139)

Сценарий sensor_driver.pl управляет сенсорами. Для того чтобы собирать данные, каждый час во время работы системы используется crontab-сценарий – sensor_crontab. Для реализации последней возможности копируем его в каталог /etc/cron.hourly. Этот сценарий содержит три строки. Первые две предназначены для синхронизации времени посредством Network Time Protocol (NTP), последняя, которую нужно раскомментировать, управляет запуском sensor_driver.pl. Параметры внутри, конечно же, можно подправить (список серверов времени на http://www.ntp.org, плюс статья Михаила Платова «NTP – атомные часы на каждом столе», журнал «Системный администратор», № 4, апрель 2004 г.).

17 23 * * * /usr/sbin/ntpdate time-a.nist.gov

18 23 * * * /sbin/hwclock --systohc

0 * * * * /usr/local/SHADOW/sensor/sensor_driver.pl std > /dev/null 2>&1

Все, датчик готов, можно приступать к настройке анализатора.

Настройка анализатора

Все первичные действия для анализаторов ничем не отличаются от проводимых на датчиках. Но после распаковки архива на свое место внимания требуют совсем другие файлы.

Также для работы потребуется установленный веб-сервер Apache любой версии (в целях безопасности обновление рекомендуемо всегда), желательно с модулями mod_ssl и mod_perl. Практически во всех дистрибутивах он есть. Можно использовать веб-сервер параллельно основной работе, но лучше только для работы с SHADOW. В каталоге /usr/local/SHADOW/httpd/apache-conf найдете примеры конфигурационных файлов для версий 1.3 и 2.0, в том числе и оригинальный httpd.conf. Общим для всех файлов веб-сервера, включая и .htaccess, является наличие для всех упоминаемых в них каталогов, конструкций вида.