\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{mar. mai 23 13:47:24 CEST 2017}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={tigerrc},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={Fichier de configuration pour tiger},
CreationDate={D:20170523134724},
ModDate={D:20170523134724},
Keywords={IPS;Linux;security;IDS}
}}
\begin{document}
 
\begin{center}
{\Huge tigerrc }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large Fichier de configuration pour tiger}
 
\vspace{10mm}
 
\hspace{1mm}  Ce fichier est pré-traité, et ne peut contenir que des assignements de variables et des commentaires
\vspace{5mm} \\
 
 
\begin{description} \normalsize
\item[\hspace{1mm} TigerNoBuild=Y]{Les fichiers C sont corrompus}
\item[\hspace{1mm} Tiger\_Check\_PASSWD=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_PASSWD\_FORMAT=N]{Non nécessaire dans les systèmes avec pwck}
\item[\hspace{1mm} Tiger\_Check\_PASSWD\_SHADOW=Y]{le temps dépend du nombre d'utilisateurs}
\item[\hspace{1mm} Tiger\_Check\_PASSWD\_NIS=N]{idem}
\item[\hspace{1mm} Tiger\_Check\_GROUP=Y]{rapide}
\item[\hspace{1mm} Tiger\_Check\_ACCOUNTS=Y]{le temps dépend du nombre d'utilisateurs}
\item[\hspace{1mm} Tiger\_Check\_RHOSTS=Y]{idem}
\item[\hspace{1mm} Tiger\_Check\_NETRC=Y]{idem}
\item[\hspace{1mm} Tiger\_Check\_ALIASES=Y]{rapide}
\item[\hspace{1mm} Tiger\_Check\_CRON=Y]{rapide}
\item[\hspace{1mm} Tiger\_Check\_ANONFTP=Y]{rapide}
\item[\hspace{1mm} Tiger\_Check\_EXPORTS=Y]{rapide}
\item[\hspace{1mm} Tiger\_Check\_INETD=Y]{rapide pour inetd, varie pour xinetd}
\item[\hspace{1mm} Tiger\_Check\_SERVICES=Y]{assez rapide}
\item[\hspace{1mm} Tiger\_Check\_KNOWN=Y]{rapide}
\item[\hspace{1mm} Tiger\_Check\_PERMS=Y]{assez rapide}
\item[\hspace{1mm} Tiger\_Check\_SIGNATURES=N]{plusieurs minutes}
\item[\hspace{1mm} Tiger\_Check\_FILESYSTEM=Y]{Dépend de la taille du système de fichier. peut prendre des heures}
\item[\hspace{1mm} Tiger\_Check\_ROOTDIR=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_ROOT\_ACCESS=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_PATH=Y]{rapide pour root.}
\item[\hspace{1mm} Tiger\_Check\_EMBEDDED=Y]{Plusieurs minutes}
\item[\hspace{1mm} Tiger\_Check\_BACKUPS=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_LOGFILES=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_USERUMASK=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_ETCISSUE=N]{Rapide, doit être personnalisé}
\item[\hspace{1mm} Tiger\_Check\_STRICTNW=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_LISTENING=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_SYSTEM=Y]{Dépend des vérification du système}
\item[\hspace{1mm} Tiger\_Check\_RUNPROC=N]{rapide, doit être personnalisé}
\item[\hspace{1mm} Tiger\_Check\_DELETED=N]{Dépend du nombre de processus dans le système}
\item[\hspace{1mm} Tiger\_Check\_APACHE=N]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_SSH=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_SENDMAIL=N]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_PRINTCAP=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_EXRC=N]{Dépend de la taille du système de fichier}
\item[\hspace{1mm} Tiger\_Check\_ROOTKIT=Y]{Lent si chkrootkit est disponible}
\item[\hspace{1mm} Tiger\_Check\_FTPUSERS=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_OMNIBACK=N]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_NTP=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_PATCH=N]{dépend de la connexion réseaux}
\item[\hspace{1mm} Tiger\_Check\_SINGLE=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_BOOT=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_INITTAB=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_RCUMASK=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_NEVERLOG=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_OS=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Check\_NETWORKCONFIG=Y]{Rapide}
\item[\hspace{1mm} Tiger\_Cron\_SendOKReports=N]{Indique si les rapports sans informations sont envoyés à cron}
\item[\hspace{1mm} TigerCron\_Log\_Keep\_Max=10]{Nombre de rapports à conserver pour chaque vérification lancé depuis crontab}
\item[\hspace{1mm} Tiger\_Cron\_Template=N]{Indique si les rapports sont comparés avec un template, si disponible}
\item[\hspace{1mm} Tiger\_Cron\_CheckPrev=Y]{Indique si les rapports sont comparés avec un précédent rapport, si disponible}
\item[\hspace{1mm} Tiger\_Show\_INFO\_Msgs=N]{Indique si les massages taggés INFO sont affichés}
\item[\hspace{1mm} Tiger\_Run\_CRACK=N]{lance Crack}
\item[\hspace{1mm} Tiger\_CRACK\_LOC\_OVERRIDE=/mnt/cdrom/crack/Crack]{Emplacement du binaire Crack}
\item[\hspace{1mm} Tiger\_CRACKREPORTER\_LOC\_OVERRIDE=/mnt/cdrom/crack/Reporter]{}
\item[\hspace{1mm} Tiger\_CRACKDIR\_LOC\_OVERRIDE=/usr/local/crack]{Doit être accessible en écriture}
\item[\hspace{1mm} Tiger\_Output\_FQDN=Y]{Indique si les fqdn sont utilisés}
\item[\hspace{1mm} Tiger\_Run\_TRIPW=N]{Lance le vérification d'intégrité Tripwire}
\item[\hspace{1mm} Tiger\_TRIPW\_LOC\_OVERRIDE=/mnt/cdrom/tripw/tripwire]{Emplacement du binaire tripwire}
\item[\hspace{1mm} Tiger\_Run\_AIDE=N]{Lance le vérification d'intégrité de fichier AIDE}
\item[\hspace{1mm} Tiger\_Run\_AIDE\_VERBOSE=1]{Rapport verbeux (pas encore implémenté)}
\item[\hspace{1mm} Tiger\_AIDE\_LOC\_OVERRIDE=/mnt/cdrom/aide/aide.bin]{Emplacement du binaire aide}
\item[\hspace{1mm} Tiger\_AIDE\_CFG\_OVERRIDE=/mnt/cdrom/aide/aide.conf]{Emplacement de la configuration de aide}
\item[\hspace{1mm} Tiger\_AIDE\_DB\_OVERRIDE=/mnt/cdrom/aide/in.db]{Emplacement de la base de données de aide}
\item[\hspace{1mm} Tiger\_Run\_INTEGRIT=N]{Lance le vérificateur d'intégrité de fichier Integrit}
\item[\hspace{1mm} Tiger\_INTEGRIT\_CFG=/etc/integrit/integrit.conf]{Emplacement de la configuration d'integrit}
\item[\hspace{1mm} Tiger\_INTEGRIT\_LOC\_OVERRIDE=/mnt/cdrom/integrit/integrit.bin]{Emplacement du binaire integrit}
\item[\hspace{1mm} Tiger\_Output\_Width=79]{Pour le formattage de la sortie}
\item[\hspace{1mm} Tiger\_CRON\_Output\_Width=0]{Largeur de la sortie quand utilisé via tigercron}
\item[\hspace{1mm} Tiger\_Global\_PATH="/etc/profile /etc/csh.login"]{PATH global}
\item[\hspace{1mm} Tiger\_Passwd\_Constraints="PASS\_MIN\_DAYS PASS\_MAX\_DAYS PASS\_WARN\_AGE PASS\_MIN\_LEN"]{Vérifications opérées sur les mots de passe}
\item[\hspace{1mm} Tiger\_Passwd\_Hashes='crypt3|md5|sha512']{Type de hash de mot de passe acceptés}
\item[\hspace{1mm} Tiger\_Dormant\_Limit=60]{Nombre de jours des fichiers non-modifiés dans le répertoire home avant d'être considéré comme dormants}
\item[\hspace{1mm} Tiger\_Admin\_Accounts='adm|bin|daemon|games|lp|mail|news|operator|sync|sys|uucp|man|proxy|majordom|postgres|www-data|operator|irc|gnats]{Comptes autres que root considérés comme administratifs (non utilisés par des humains, et dont sans mot de passe)}
\item[\hspace{1mm} Tiger\_Embed\_Max\_Depth=3]{Si un chemin embarqué réfère à un fichier exécutable, il est vérifié. cela continue récursivement jusqu'à ce qu'il n'y ait plus de nouveaux exécutables trouvé, ou une profondeur max atteinte.}
\item[\hspace{1mm} Tiger\_Embed\_Check\_Exec\_Only=Y]{Ne recherche que les exécutables dans les chemins embarqués}
\item[\hspace{1mm} Tiger\_Embed\_Check\_SUID=Y]{Vérifie les exécutables setuid trouvés}
\item[\hspace{1mm} Tiger\_Embed\_Report\_Exec\_Only=Y]{Ne reporte que les exécutables qui sont en écriture ou non possédés par root}
\item[\hspace{1mm} Tiger\_Embedded\_OK\_Owners='root|bin|uucp|sys|daemon']{Qui est autorisé à posséder des fichiers système}
\item[\hspace{1mm} Tiger\_Embedded\_OK\_Group\_Write='root|bin|uucp|sys|daemon']{Quels groupes peuvent accéder en écriture aux fichiers systèmes}
\item[\hspace{1mm} Tiger\_Check\_PATHALL=N]{Spécifie si le PATH de tous les utilisateurs doivent être vérifiés. Peut potentiellement être dangereux}
\item[\hspace{1mm} Tiger\_ROOT\_PATH\_OK\_Owners='root|uucp|bin|news|sys|daemon|lp']{Qui peut posséder les exécutables dans /root?}
\item[\hspace{1mm} Tiger\_ROOT\_PATH\_OK\_Group\_Write='root|uucp|bin|sys|daemon']{Quels groupes peuvent accéder en écriture dans /root}
\item[\hspace{1mm} Tiger\_PATH\_OK\_Owners=\$Tiger\_ROOT\_PATH\_OK\_Owners]{Qui peut posséder quelque chose dans les PATH utilisateurs}
\item[\hspace{1mm} eval Tiger\_PATH\_OK\_Group\_Write='\$Tiger\_ROOT\_PATH\_OK\_Group\_Write']{Quels groupes peuvent avoir un accès en écriture sur les exécutables dans le PATH utilisateur (non-root)}
\item[\hspace{1mm} Tiger\_Collect\_CRACK=Y]{Indique si tiger doit attendre que Crack se termine.}
\item[\hspace{1mm} Tiger\_Crack\_Local=Y]{Lance Crack dans les sources de mot de passe locaux uniquement}
\item[\hspace{1mm} Tiger\_Mail\_FROM="root@`uname -n`"]{Nom de l'émetteur pour l'envoie de la sortie de tigercron}
\item[\hspace{1mm} Tiger\_Mail\_RCPT=root]{Destinataire de la sortie de tigercron}
\item[\hspace{1mm} Tiger\_Files\_of\_Note="..\texttt{[}!.\texttt{]}*/.* */.*   */.\texttt{[}!.\texttt{]}/.log/.FSP*"]{Liste de globs de nom de fichier à regarder dans le système de fichier}
\item[\hspace{1mm} Tiger\_FSScan\_Setuid=N]{Vérifie les exécutables setuid}
\item[\hspace{1mm} Tiger\_FSScan\_Setgid=N]{Vérifie les exécutables setgid}
\item[\hspace{1mm} Tiger\_FSScan\_Devs=Y]{Vérifie les fichiers de périphérique}
\item[\hspace{1mm} Tiger\_FSScan\_SymLinks=Y]{Vérifie les liens symboliques étranges}
\item[\hspace{1mm} Tiger\_FSScan\_ofNote=Y]{Vérifie les noms de fichier étranges}
\item[\hspace{1mm} Tiger\_FSScan\_WDIR=N]{Vérifie les répertoire accessible en écriture par tout le monde}
\item[\hspace{1mm} Tiger\_FSScan\_Unowned=Y]{Vérifie les fichiers avec un propriétaire/groupe non-définis}
\item[\hspace{1mm} Tiger\_FSScan\_WarnUnknown=Y]{Alerte sur les systèmes de fichier inconnus utilisés}
\item[\hspace{1mm} Tiger\_FSScan\_Local='']{Système de fichiers considérés comme local dans le système}
\item[\hspace{1mm} Tiger\_FSScan\_NonLocal='']{Systèmes de fichiers considérés comme non-local.}
\item[\hspace{1mm} Tiger\_FSScan\_ReadOnly=N]{Spécifie si les systèmes de fichiers en lecture seul sont scannés}
\item[\hspace{1mm} USERDOTFILES=".alias .kshrc .cshrc .profile .login .mailrc .exrc .emacs .forward .tcshrc .zshenv .zshrc .zlogin .zprofile .rcrc .bashrc .bash\_profile .inputrc .xinitrc .fvwm2rc .Xsession .Xclients .less"]{Liste de fichiers cachés communéments trouvés dans les répertoires home qui sont vérifiés par check\_accounts}
\item[\hspace{1mm} RHOST\_SITES='*.tamu.edu|jupiter']{Site Rhost qui sont attendus dans .rhosts. Tout ce qui ne matche pas est reportés}
\item[\hspace{1mm} Tiger\_Accounts\_Trust=999]{Quels uid ne doivent pas générer d'alerte pour les shells valides}
\item[\hspace{1mm} Tiger\_SSH\_Protocol='1|2']{Version de SSH attendue}
\item[\hspace{1mm} Tiger\_SSH\_RhostsAuthentication='no']{variable sshd\_config attendue}
\item[\hspace{1mm} Tiger\_SSH\_PasswordAuthentication='no']{variable sshd\_config attendue}
\item[\hspace{1mm} Tiger\_Listening\_Every=Y]{Indisque si une alerte est données pour les services qui écoutent sur toutes les interfaces}
\item[\hspace{1mm} Tiger\_Listening\_ValidUsers='root']{Indique quel utilisateur est autorisé à avoir des processus en écoute pour les connections entrantes}
\item[\hspace{1mm} Tiger\_Listening\_ValidProcs='']{Quels processus sont toujours considérés comme valides, sans regarder s'il écoutent les connections entrantes dans le système.}
\item[\hspace{1mm} Tiger\_Running\_Procs='syslogd cron atd klogd']{Quels processus doivent être vérifiés par tiger. Les processus de cette liste qui ne sont pas vu dans la table de processus génère un FAIL}
\item[\hspace{1mm} Tiger\_DPKG\_Optimize=Y]{Indisque si les vérification DPKG sont optimisés}
\item[\hspace{1mm} Tiger\_CHKROOTKIT\_ARGS="-q"]{Arguments utilisé pour chkrootkit.}
\end{description}
\end{flushleft}
\end{document}
