サーバ構築ガイド

レンタルガイド

ショップ構築ガイド

目次～ショップ構築

情報漏洩対策

Snort 出力先 MySQL データベースを作成する

実際に Snort が検出した不正パケットを出力するデータベースを準備します。初めての方のために、先に MySQL について少し補足しておきます。

Snort 用データベースを作成する～ MySQL

MySQL DBサーバ構築、mysql コマンドについてはここでは割愛します。MySQL ユーザに関する理解、権限など一定の知識は必要です。

MySQL を初めて利用される方は

はじめて MySQL を利用する場合は、必ず root パスワードを設定するようにして下さい。これは、Linux のスーパーユーザの root ではなく、MySQL ユーザの root の事です。MySQL 内で MySQL ユーザを管理しています。Linux ユーザと混同しないで下さい。

参照 => MySQL 4.1 リファレンスマニュアル :: 4.4 MySQL のユーザ管理

MySQL root パスワードは以下のように設定します。

# mysql -u root mysql
>SET PASSWORD FOR root@localhost=PASSWORD('任意のパスワード');

root ユーザのパスワードを変更するには mysqladmin コマンドを使用します。

# mysqladmin -u root password 新しいパスワード
# mysqladmin reload

phpMyAdmin の利用 .

MySQL を利用する CMS も多く、データベースをちょくちょく作成する必要もあるかと思います。MySQL ユーザの管理やデータベース作成、権限に関する設定は、ブラウザ（GUI）で行える phpMyAdmin が便利です。

MySQL構文を知らなくても、簡単にセットアップに必要なデータベースを用意できます。このような用途では、SSH を使用しなくても Apache 側で https （SSL）に限定する、クライアント認証を導入するといった Web サーバ側でセキュリティを確保できるのでお勧めです。

phpMyAdmin のセットアップについては、以下で紹介しています。

関連 => MySQL を GUI で操作する（phpMyAdminを導入）

また、phpMyAdmin を利用したユーザ作成、データベース作成は、phpBB2 のセットアップで具体的な利用方法を紹介しています。併せて参考にして下さい。

関連 => ユーザー参加型高機能フォーラム phpBB2 を導入する

Snort 用データベースの作成

Snort が検出した不正パケットを出力するデータベースを作成します。ここでは、Snort 専用のMySQL ユーザ snort を新規に作成し、MySQL ユーザ snort のみにデータベース権限を与えるケースを例に説明しています。

ここで作成するデータベースについて

ここでは新規に２つのデータベースを作成します。

snort_db
- Snort が検出した不正パケット、記録を出力するデータベースです。このデータベースを ACID が参照する事で、不正パケットの統計をブラウザから閲覧可能になります。
snort_archives
- snort が直接使用するデータベースではありません。ACID 経由で重要なログをアーカイブするためのACID のためのアーカイブ用データベースです。ACID のセットアップについては後述しますが、このデータベースは、snort_db とテーブルは全く同じ物を用意する必要があるため、ここで一緒に作っておきます。

非常に多くのパケットを検出します。Snort の運用を始めてしばらくは、不要パケットの選別とチューニング作業になります。ACID がサポートしているアーカイブ用のデータベースを作っておくと何かと便利です。

snort_db を作成する.

以下は、MySQL サーバに全ての権限を持つ MySQL 内の root ユーザが、snort_db という名前の新しいデータベースを作成しています。

$ mysqladmin -u root -p create snort_db
Enter password:　root ユーザーのパスワード

ちなみに -p はパスワードを要求するオプションで、これがない状態で作業できるという事は、MySQL の root ユーザパスワードが設定されていない危険な常態にあります。かならず、root パスワードは設定するようにして下さい。

このデータベースを使用するには、Snort がMySQL 対応でコンパイルされている事、設定ファイル "snort.conf" でこのデータベースが出力先に指定されている必要があります。

snort ユーザの作成とテーブルの作成

既に、管理用のMySQLアカウントがあるのであれば、それを利用しても結構です。作成した snort_db にのみ権限を持つ MySQL アカウント snort を作成します。特権を与えるには、 grant 構文を使用します。

snort_db （データベース、テーブル）に対して、特権（select,insert,update.delete）を持つユーザー snort を任意のパスワード ********* で作成します。

先ほどどの続き、MySQL内です。
mysql> grant select,insert,update.delete on snort_db.* snort@localhost indentified by '*********'; Query OK, 0 rows affected (0.00 sec)

この任意のパスワード、アカウントは設定ファイルで指定する必要があります。

ここで特権をリロードしておきます。

先ほどどの続き、MySQL内です。
mysql> quit;
Bye
$ mysqladmin -u root -p reload Enter password: root ユーザーのパスワード

これら一連の手順は、phpMyAdmin で簡単に行えます。　検討してみて下さい。