Info: Version 1.8.x is available.

English Page

Last modified: $Date: 2024-03-30 14:42:58 +0000 (Sat, 30 Mar 2024) $

TOMOYO Linux ：振る舞い志向のシステム解析および保護ツール

TOMOYO Linux はシステムの振る舞いに注目したセキュリティモジュールです。プロセスは何かの目的を達成するために生成されます。 TOMOYO Linux は（出入国審査官のように）それぞれのプロセスに対して目的を達成するのに必要な振る舞いや資源について報告させ、（運用監視人のように）申告された振る舞いと資源へのアクセスのみを許可します。このアプローチにより、 Linux システムがどのように機能するのかを理解することが可能になります。 TOMOYO Linux はアクセスを制限するツールとしても、システムを解析するためのツールとしても使うことができます。

使い方

• 第１章： TOMOYO Linux 対応カーネルとツールのインストール
• 第２章： TOMOYO Linux の初期化
• 第３章：システムの振る舞いを学習
• 第４章：ポリシーのチューニング
• 第５章：システムの振る舞いを制限

TOMOYO Linux の世界

• 第１回：「ポリシー自動学習を経験しよう」
• 第２回：「アクセス制御を経験しよう」
• 第３回：「ドメイン遷移をマスターしよう」
• 第４回：「ポリシーをチューニングしてみよう」
• 第５回：「アクセス許可に条件を付けてみよう」
• 第６回：「不正ログインを撲滅しよう」
• 第７回：「いろんな機能を試してみよう」
• 第８回：「ログインセッションを制限してみよう（前編）」
• 第９回：「ログインセッションを制限してみよう（後編）」
• 第１０回：「 Apache の権限を分割してみよう」

ドキュメント

• 各種ツールのドキュメント
• ポリシーエディタの使い方
• TOMOYO Linux ポリシー解説書
• FAQ
• TOMOYO Linux on Android
• TOMOYO Linux on CAT760
• SSH サービスでシステム管理者の操作を制限する
• 環境変数を用いた SSH サービスのブルートフォース対策
• 環境変数を用いてダウンロード専用ＳＦＴＰとアップロードも可能なＳＦＴＰを単一アカウントで実現する
• シェルセッションのコマンドラインを記録する