Username to use to authenticate : libsafe

Please enter a password for this user :

Please re-enter the password (comfirm) :

Register user "libsafe" ? [y/n] : y

Plaintext account creation succeed with Prelude Manager.

Allocated ident for libsafe@grinder: 509941450957934302.

В окне manager-adduser увидим для локального сенсора такое сообщение.

sensor choose to use PLAINTEXT communication method.

successfully created user libsafe.

Sensor registered correctly.

После чего он заканчивает свою работу.

Единcтвенное, что может сбить с толку, – это запрашиваемое имя пользователя. В документации сказано, что это имя предназначено для внутреннего употребления и не должно совпадать с учетной записью в определенной системе. Других ограничений я не нашел. На этом регистрация сенсора и заканчивается. Это все действия, которые вам нужно будет проделать, для того чтобы libsafe сообщал Prelude IDS о проблемах. Все конфигурации сенсоров сохраняются в /usr/local/etc/prelude-sensors/. Для удаленного сенсора меняем только IP-адрес. Например, сенсор host-based IDS Samhain, об установке которого я писал в предыдущем номере журнала и имеющий довольно продвинутые возможности по детектированию локальных аномалий.

#sensor-adduser --sensorname samhain --uid 0 --manager-addr 192.168.1.20

Please use the one-shot password provided by the "manager-adduser" program.

Enter registration one shot password :

Please confirm one shot password :

connecting to Manager host (192.168.1.20:5553)... Succeeded.

Обратите внимание: здесь не требуется вручную заводить пользователя и давать пароль, система генерирует ключ.

What keysize do you want [1024] ?

Please specify how long the key should be valid.