LIDS( Linux侵略侦查体系)是Linux内核补丁和体系办理职工lidsadm)，它加强了Linux内核。它在内核中完成了一种安全形式 — 参阅形式以及内核中的Mandatory Access Control(指令进入操控)形式。本文将论述LIDS的功用和怎么运用它来树立一个安全的Linux体系。
为什么挑选LIDS
跟着互连网上Linux越来越受欢迎 ,越来越多现有GNU/LINUX体系上的应用软件中的安全缝隙被发现。许多程序运用了程序员的大意，例如缓存溢出、格式化代码进犯。当体系安全遭到程序的危及，黑客取得ROOT权限今后，整个体系将被侵略者操控。
因为代码的开放性，咱们能够取得许多所期望Linux应用程序的原代码，而且依据咱们的需要来修正。所以bug能很简单地被找到，并很快修补。可是当缝隙被提醒后，而体系办理员疏于给缝隙打补丁，然后形成很简单地就被侵略，更糟的是黑客能取得ROOT SHELL。运用现有的GNU/Linux体系，他随心所欲。这正是LIDS想要处理的问题。
首要看看现有的GNU/Linux体系存在哪些问题。
文件体系未遭到维护
体系中的许多重要的文件，例如 /bin/login，一旦黑客侵略后，他能够上传修正过的login文件来替代/bin/login ，然后他就能够不需要任何登陆名和暗码就登陆体系。这常被称为Trojan house。
进程未遭到维护
体系上运转的进程是为某些体系功用所服务的，例如HTTPD是一个web服务器来满意长途客户端关于web的需求。作为web服务器体系，维护其进程不被不合法停止是很重要的。可是当侵略者取得了ROOT权限后，咱们却力不从心。
体系办理未受维护
许多体系办理，例如，模块的装载/卸载，路由的设置，防火墙的规矩，能很简单就被修正，假如用户的ID是0。所以当侵略者取得ROOT权限后，就变得很不安全。
超级用户(root)作为ROOT或许乱用权限
他能够随心所欲，作为ROOT他乃至能够对现有的权限进行修正。
综上所述，咱们发现在现有的Linux体系中的进入操控形式是不足以树立一个安全的Linux体系。咱们有必要在体系中增加新的形式来处理这些问题。这便是LIDS所要做的。
LIDS的特征
Linux侵略侦查体系是Linux内核补丁和体系办理职东西，它加强了内核的安全性。它在内核中完成了参阅监听形式以及Mandatory Access Control(指令进入操控)形式。当它起作用后，挑选文件进入，每一个体系/网络的办理操作，任何运用权限， raw device， mem和 I/O 进入将能够制止乃至关于ROOT也相同。它运用和扩展了体系的功用，在整个体系上绑定操控设置，在内核中增加网络和文件体系的安全特性，然后加强了安全性。你能够在线调整安全维护，躲藏灵敏进程，经过网络承受安全正告等等。
简而言之，LIDS供给了维护、侦查、呼应的功用，然后是LINUX体系内核中的安全形式得以完成。
维护
LIDS供给以下的维护：
维护硬盘上任何类型的重要文件和目录，任何人包含ROOT都无法改动。能维护重要进程不被停止 能避免不合法程序的RAW IO 操作。维护硬盘，包含MBR维护，等等。能维护体系中的灵敏文件，避免未被授权者(包含ROOT)和未被授权的程序进入。
侦查
当有人扫描你的主机， LIDS能侦查到并陈述体系办理员。LIDS也能够检测到体系上任何违法规矩的进程。
呼应
当有人违背规矩， LIDS会将不合法的运作细节记录到受LIDS维护的体系log文件中。LIDS还能够将log信息传到你的信箱中。LIDS也能够立刻封闭与用户的对话。
树立安全的Linux体系
看完了LIDS特性，让咱们来看看怎么样一步步地用LIDS树立安全的体系。
下载LIDS补丁和相关正式的Linux内核
能够从LIDS Home，LIDS Ftp Home或最近的LIDS Mirror取得LIDS补丁和体系办理东西。
补丁名称是lids-x.xx-y.y.y.tar.gz, x.xx代表lids的版别， y.y.y代表Linux内核版别.例如， lids-0.9.9-2.2.17.tar.gz代表lids 版别是0.9.9 以及相关的内核版别是2.2.17.。
有必要下载相关的内核版别。例如，你下载了lids-0.9.9-2.2.17.tar.gz，那你就应该下载Linux内核2.2.17的原代码。能够从Kernel FTP Site或其他镜象取得内核原码。
然后，将内核原码和LIDS tar解压.例如，从 www.lids.org得到lids-0.9.9-2.2.17.tar.gz，从ftp.us.kernel.org得到linux-2.2.17.tar.bz2后：
1. uncompress the Linux kernel source code tree.# cd linux_install_path/# bzip2 -cd linux-2.2.17.tar.bz2 | tar -xvf -2. uncompress the lids source code and install the lidsadm tool.# cd lids_install_path# tar -zxvf lids-0.9.8-2.2.17.tar.gz
在正式的linux内核上打LIDS补丁，Linux内核原码打LIDS补丁
# cd linux_install_path/linux# patch -p1/* link the default source path to lids patched version# rm -rf /usr/src/linux# ln -s linux_install_patch/linux /usr/src/linux
装备Linux内核，现在，装备Linux内核，依照以下过程施行：
Prompt for development and/or incomplete code/driversSysctl supportAfter that， you will find that a new item appear in the bottom of the configuration menuname Linux Intrusion Detection System. Entering this menu， turn the Linux Intrusion Detection System support (EXPERIMENTAL) (NEW).
装备LIDS内核今后.退出装备界面，编译内核。
# make dep# make clean# make bzImage# make modules# make modules_install
在Linux体系上装置LIDS和体系办理东西，仿制 bzImage 到 /boot/ ，修改 /etc/lilo.conf。
# cp arch/i386/boot/bzImage /boot/bzImage-lids-0.9.9-2.2.17/* build admin tools */# cd lids-0.9.8-2.2.17/lidsadm-0.9.8/# make# make install# less /etc/lilo.confboot=/dev/hdamap=/boot/mapinstall=/boot/boot.bprompttimeout=50default=linuximage=/boot/vmlinuz-2.2.16-3label=linuxread-onlyroot=/dev/hda2image=/boot/bzImage-lids-0.9.9-2.2.17label=devread-onlyroot=/dev/hda2
