ThaiCERT: Thai Computer Emergency Response Team ศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ ประเทศไทย

กล่าวนำ

โปรแกรม Bastille เป็นชุดโปรแกรมที่ช่วยปรับแต่งค่าในระบบ LINUX (Red Hat, Mandrake, Debian, SuSE, TurboLinux) และ HP-UX ให้มีความแข็งแกร่งขึ้น โดยขั้นตอนการตั้งค่านั้นจะผ่านกระบวนการของการตอบคำถาม (คล้ายๆ กับ Wizard ใน windows) ดังตัวอย่างคำถามต่อไปนี้

Q: Would you like to run the ipchains script? No (we have firewall already)
Q: Would you like to download and install the updated RPMs? No (I run up2date)
Q: Would you like to set more restrictive permissions on the administration utilities? Yes
Q: Would you like to disable SUID status for mount/umount, ping, dump, restore, cardctl, at, DOSMU? Yes
Q: Would you like to disable SUID status for news server tools? Yes
Q: Would you like to disable SUID status for r-tools? Yes

หรือรูปแบบของ GUI เป็นดังนี้

รูป 1 แสดงการทำงานของ Bastille ในโหมด GUI

หลังจากตอบคำถามแล้ว โปรแกรมจะปรับแต่งค่าให้แก่ระบบตามข้อมูลของการถาม-ตอบข้างต้น

การติดตั้ง และการใช้งาน
การทำงานของโปรแกรม แบ่งได้เป็น 2 แบบ คือ Graphic และ Text Mode โดยมีขั้นตอนการติดตั้งและใช้งานดังนี้

1. ดาว์นโหลดโปรแกรม Bastille RPM
2. ดาว์นโหลดโปรแกรม Bastille perl-UI-module แบบ Tk (Graphical) หรือ Curses (Text)
3. ดาว์นโหลดโมดูลที่จำเป็นต่อโปรแกรม
   Perl-Tk (Graphical): Perl-Tk from Mandrake / Perl-Tk from Red Hat
   หรือ
   Perl-curses (Text): Perl-Curses from Mandrake / Perl-Curses from Red Hat
4. ใช้คำสั่งต่อไปนี้ในการติดตั้ง
   
   # rpm -ivh --nodeps perl-Tk-800.022-4mdk.i586.rpm
   # rpm -ivh Bastille-1.3.0-1.0.i386.rpm Bastille-Tk-module-1.3.0-1.0.i386.rpm
   
   
5. หลังจากติดตั้งแล้วก็เรียกคำสั่งต่อไปนี้ เพื่อให้สคริปต์การสร้างความแข็งแกร่งเริ่มทำงาน
   
   # InteractiveBastille
   
   
6. ต้องรีบูตเครื่องหลังจากการใช้งานคำสั่งนี้เรียบร้อยแล้ว

แหล่งข้อมูล

http://www.bastille-linux.org/