LIDS

Поделись знанием:
Перейти к: навигация, поиск
К:Википедия:Страницы на КУ (тип: не указан)

LIDS (англ. Linux Intrusion Detection System) — сторонний патч к ядру Linux (версиям 2.2, 2.4 и 2.6[1]), а также утилиты администрирования (lidsadm), которые повышают безопасность Linux посредством реализации мандатного контроля за доступом на уровне ядра (не допускающего передачи прав доступа между пользователями).

Развивался с 2000 по 2009 годы. Не включался в официальную поставку ядра Linux в отличие от патчей мандатного контроля SELinux и SMACK[2].

Кроме возможности использования списков ACL для файлов, директорий и устройств[3], содержит комплекс мер для усложнения применения руткитов[4].

В августе 2000 года в патче была обнаружена и исправлена уязвимость, позволявшая локальному пользователю повысить права до суперпользователя — [cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2000-0712 CVE-2000-0712][5]; в 2002 году была исправлена ещё одна сходная уязвимость[6].





См. также

Напишите отзыв о статье "LIDS"

Примечания

  1. [www.giac.org/paper/gcux/243/linux-kernel-rootkits-protecting-systems-ring-zero/105411#page=154 Linux kernel rootkits: protecting the system’s «Ring-Zero»] Raul Siles, GIAC Unix Security Administrator (GCUX), SANS, 2004 «5.2.19 LIDS»
  2. [osdn.jp/projects/tomoyo/docs/fosdem2008.pdf#page=9 TOMOYO Linux for Secure Embedded], 2008 «How many MACs are there on this planet?»
  3. www.cs.ucsb.edu/~vigna/publications/2005_vigna_kruegel_HandbookInfosec.pdf «This access control layer allows one to specify access control for files, processes, and devices»
  4. [opendl.ifip-tc6.org/db/conf/ifip11-9/df2007/WamplerG07.pdf Wampler, Doug, and James Graham. «A Method For Detecting Linux Kernel Module Rootkits.»] Advances in Digital Forensics III. Springer New York, 2007. 107—116. «LIDS can offer protection against kernel rootkits through several mechanisms, …»
  5. [tools.cisco.com/security/center/viewAlert.x?alertId=3085 Linux Intrusion Detection System Remote Access Vulnerability] (англ.). Cisco Security > Latest Threat Information > Multivendor Security Alerts (2002 January 10). Проверено 19 января 2016.
  6. [lwn.net/alerts/EnGarde/ESA-20020114-003.php3 [ESA-20020114-003] Several local LIDS vulnerabilities]

Литература

  • Денис Колисниченко, Linux-сервер своими руками — Наука и техника, 2002 г. 704 c. ISBN 5-94387-128-4  — [wm-help.net/lib/b/book/3043074696/127 «8.9. Система обнаружения и защиты от вторжения»] стр 225—235
  • De Boer, Pieter, and Martin Pels. «Host-based intrusion detection systems.» Amsterdam University (2005). Chapter 5 «Kernel based IDSs»

Ссылки

  • [www.lids.org s.org] — официальный сайт LIDS
  • [www.tjscott.net/ids/lids.faq.htm LIDS FAQ: The Linux Instrusion Detection/Defense System]
  • [roedie.nl/lids-faq/lids-faq.pdf Linux Intrusion Detection System FAQ], Sander Klein, v20, 2003
  • [userpages.umbc.edu/~sponnu1/Lids.ppt Linux Intrusion Detection/Defense System (LIDS)]
  • [www.linuxjournal.com/article/8690 Getting Started with the Linux Intrusion Detection System] / Linux Journal, Issue 143, Jan 26, 2006
  • BRIJENDRA SINGH. 9.8.5 Linux Intrusion Detection System (LIDS) // [books.google.ru/books?id=lSSCZCk9_nEC&pg=PA169& NETWORK SECURITY AND MANAGEMENT]. — PHI Learning Pvt. Ltd, 2011. — С. 169. — ISBN 9788120344976.
  • [www.linux-magazine.com/Issues/2009/106/Linux-Intrusion-Detection-System Securing your system with Linux Intrusion Detection System] / Linux Magazine, Issue 106/2009
  • Brian Hatch, [www.symantec.com/connect/articles/overview-lids-part-one Overview of LIDS, Part One], [www.symantec.com/connect/articles/overview-lids-part-two Part Two], 2001 (перевод, [web.archive.org/web/20050224162939/void.ru/content/860 часть 1], [web.archive.org/web/20050224162814/void.ru/content/893 часть 2])
  • David Del Elson, [www.symantec.com/connect/articles/focus-linux-intrusion-detection-linux Focus On Linux: Intrusion Detection on Linux], 2000
  • Xie Huagang, [www.linuxsecurity.com/content/view/117466/171/ Build a Secure System with LIDS]
  • СЕРГЕЙ ЯРЕМЧУК, [samag.ru/archive/article/114 LIDS] — Системный администратор, 2003 / Выпуск № 4 (5)
  • [xakep.ru/2002/12/10/17098/ НАСТРАИВАЕМ LIDS № 1] / ЖУРНАЛ «ХАКЕР», ДЕК 10, 2002
  • Денис Колисниченко, [xakep-archive.ru/xa/095/114/1.htm Личная неприкосновенность для тукса], Хакер, номер #095 2006, стр. 095:114-117
  • Александр Колядов, [www.osp.ru/os/2001/01/178398/ Linux-2.4 — шаг к безопасности] / «Открытые системы», № 01, 2001 «LIDS»
  • Аникеев, Гаврилов, Константинов. [www.opennet.ru/base/sec/kernelsecure.txt.html Безопасность ядра ОС UNIX], 2006
  • [www.dtic.mil/cgi-bin/GetTRDoc?AD=ADA415028&Location=U2&.. HOW INTRUSION DETECTION CAN IMPROVE SOFTWARE DECOY APPLICATIONS], NAVAL POSTGRADUATE SCHOOL MONTEREY CA, 2003: II.E. LIDS (LINUX INTRUSION-DETECTION SYSTEM), APPENDIX B — LIDS AND INSTALLATION.

Отрывок, характеризующий LIDS

Опять всё замолкло, но князь Андрей знал, что она всё еще сидит тут, он слышал иногда тихое шевеленье, иногда вздохи.
– Ах… Боже мой! Боже мой! что ж это такое! – вдруг вскрикнула она. – Спать так спать! – и захлопнула окно.
«И дела нет до моего существования!» подумал князь Андрей в то время, как он прислушивался к ее говору, почему то ожидая и боясь, что она скажет что нибудь про него. – «И опять она! И как нарочно!» думал он. В душе его вдруг поднялась такая неожиданная путаница молодых мыслей и надежд, противоречащих всей его жизни, что он, чувствуя себя не в силах уяснить себе свое состояние, тотчас же заснул.


На другой день простившись только с одним графом, не дождавшись выхода дам, князь Андрей поехал домой.
Уже было начало июня, когда князь Андрей, возвращаясь домой, въехал опять в ту березовую рощу, в которой этот старый, корявый дуб так странно и памятно поразил его. Бубенчики еще глуше звенели в лесу, чем полтора месяца тому назад; всё было полно, тенисто и густо; и молодые ели, рассыпанные по лесу, не нарушали общей красоты и, подделываясь под общий характер, нежно зеленели пушистыми молодыми побегами.
Целый день был жаркий, где то собиралась гроза, но только небольшая тучка брызнула на пыль дороги и на сочные листья. Левая сторона леса была темна, в тени; правая мокрая, глянцовитая блестела на солнце, чуть колыхаясь от ветра. Всё было в цвету; соловьи трещали и перекатывались то близко, то далеко.
«Да, здесь, в этом лесу был этот дуб, с которым мы были согласны», подумал князь Андрей. «Да где он», подумал опять князь Андрей, глядя на левую сторону дороги и сам того не зная, не узнавая его, любовался тем дубом, которого он искал. Старый дуб, весь преображенный, раскинувшись шатром сочной, темной зелени, млел, чуть колыхаясь в лучах вечернего солнца. Ни корявых пальцев, ни болячек, ни старого недоверия и горя, – ничего не было видно. Сквозь жесткую, столетнюю кору пробились без сучков сочные, молодые листья, так что верить нельзя было, что этот старик произвел их. «Да, это тот самый дуб», подумал князь Андрей, и на него вдруг нашло беспричинное, весеннее чувство радости и обновления. Все лучшие минуты его жизни вдруг в одно и то же время вспомнились ему. И Аустерлиц с высоким небом, и мертвое, укоризненное лицо жены, и Пьер на пароме, и девочка, взволнованная красотою ночи, и эта ночь, и луна, – и всё это вдруг вспомнилось ему.
«Нет, жизнь не кончена в 31 год, вдруг окончательно, беспеременно решил князь Андрей. Мало того, что я знаю всё то, что есть во мне, надо, чтобы и все знали это: и Пьер, и эта девочка, которая хотела улететь в небо, надо, чтобы все знали меня, чтобы не для одного меня шла моя жизнь, чтоб не жили они так независимо от моей жизни, чтоб на всех она отражалась и чтобы все они жили со мною вместе!»

Возвратившись из своей поездки, князь Андрей решился осенью ехать в Петербург и придумал разные причины этого решенья. Целый ряд разумных, логических доводов, почему ему необходимо ехать в Петербург и даже служить, ежеминутно был готов к его услугам. Он даже теперь не понимал, как мог он когда нибудь сомневаться в необходимости принять деятельное участие в жизни, точно так же как месяц тому назад он не понимал, как могла бы ему притти мысль уехать из деревни. Ему казалось ясно, что все его опыты жизни должны были пропасть даром и быть бессмыслицей, ежели бы он не приложил их к делу и не принял опять деятельного участия в жизни. Он даже не понимал того, как на основании таких же бедных разумных доводов прежде очевидно было, что он бы унизился, ежели бы теперь после своих уроков жизни опять бы поверил в возможность приносить пользу и в возможность счастия и любви. Теперь разум подсказывал совсем другое. После этой поездки князь Андрей стал скучать в деревне, прежние занятия не интересовали его, и часто, сидя один в своем кабинете, он вставал, подходил к зеркалу и долго смотрел на свое лицо. Потом он отворачивался и смотрел на портрет покойницы Лизы, которая с взбитыми a la grecque [по гречески] буклями нежно и весело смотрела на него из золотой рамки. Она уже не говорила мужу прежних страшных слов, она просто и весело с любопытством смотрела на него. И князь Андрей, заложив назад руки, долго ходил по комнате, то хмурясь, то улыбаясь, передумывая те неразумные, невыразимые словом, тайные как преступление мысли, связанные с Пьером, с славой, с девушкой на окне, с дубом, с женской красотой и любовью, которые изменили всю его жизнь. И в эти то минуты, когда кто входил к нему, он бывал особенно сух, строго решителен и в особенности неприятно логичен.