PHPIDS侵入検出システムインストール使用ノート

PHPIDS侵入検出システムインストール使用ノート
導入要件:
PHP5.1.2 or better
Apache
mod_rewrite
インストール手順:
1、phpidsをダウンロードするhttp://demo.phpids.com
2、phpidsをWebサイトのルートディレクトリに解凍する
3、ルートディレクトリに解凍できない場合mod_を使用するrewrite
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/phpids(.*)
RewriteRule ^(.+)$ - [F]
使用の構成:
1、config/configを編集する.ini.phpカスタム構成. 

  
  
  
  

   
   
   
   
[General] 
   
   
   
   
    filter_type = xml 
   
   
   
   
    use_base_path = false 
   
   
   
   
    filter_path = default_filter.xml 
   
   
   
   
    tmp_path  = tmp 
   
   
   
   
    scan_keys  = false 
   
   
   
   
    HTML_Purifier_Path = IDS/vendors/htmlpurifier/HTMLPurifier.auto.php 
   
   
   
   
    HTML_Purifier_Cache = IDS/vendors/htmlpurifier/HTMLPurifier/DefinitionCache/Serializer 
   
   
   
   
    html[] = __wysiwyg 
   
   
   
   
    json[]  = __jsondata 
   
   
   
   
    exceptions[]  = __utmz 
   
   
   
   
    exceptions[] = __utmc 
   
   
   
   
    min_php_version = 5.1.2 
   
   
   
   
[Logging] 
   
   
   
   
    path = tmp/phpids_log.txt 
   
   
   
   
    recipients[] = [email protected] 
   
   
   
   
    subject = "PHPIDS detected an intrusion attempt!" 
   
   
   
   
    header = "From: <PHPIDS> [email protected]" 
   
   
   
   
    envelope = "" 
   
   
   
   
    safemode = true 
   
   
   
   
    allowed_rate = 15 
   
   
   
   
 
   
   
   
   
[Caching] 
   
   
   
   
    caching = file 
   
   
   
   
    expiration_time = 600 
   
   
   
   
    path = tmp/default_filter.cache 
  
  
  
  

2、phpidsを有効にすると、phpidsのロードスクリプトを個別のphpファイルに書き込み、phpを通過することができる.iniのauto_prepend_fileオプションは自動的にロードされます.
ids.php 

  
  
  
  

   
   
   
   
<?php 
   
   
   
   
 
   
   
   
   
// set the include path properly for PHPIDS 
   
   
   
   
set_include_path( 
   
   
   
   
    get_include_path() 
   
   
   
   
    . PATH_SEPARATOR 
   
   
   
   
    . 'phpids/lib/' 
   
   
   
   
); 
   
   
   
   
 
   
   
   
   
if (!session_id()) { 
   
   
   
   
    session_start(); 
   
   
   
   
} 
   
   
   
   
 
   
   
   
   
require_once 'IDS/Init.php'; 
   
   
   
   
 
   
   
   
   
try { 
   
   
   
   
    $request = array( 
   
   
   
   
      'REQUEST' => $_REQUEST, 
   
   
   
   
      'GET' => $_GET, 
   
   
   
   
      'POST' => $_POST, 
   
   
   
   
      'COOKIE' => $_COOKIE 
   
   
   
   
    ); 
   
   
   
   
    $init = IDS_Init::init(dirname(__FILE__) . '/phpids/lib/IDS/Config/Config.ini.php'); 
   
   
   
   
    $f=$init->config['General']['base_path'] = dirname(__FILE__) . '/phpids/lib/IDS/'; 
   
   
   
   
    echo $f; 
   
   
   
   
    $init->config['General']['use_base_path'] = true; 
   
   
   
   
    $init->config['Caching']['caching'] = 'file'; 
   
   
   
   
    $ids = new IDS_Monitor($request, $init); 
   
   
   
   
    $result = $ids->run(); 
   
   
   
   
    if (!$result->isEmpty()) { 
   
   
   
   
        require_once 'IDS/Log/File.php'; 
   
   
   
   
        require_once 'IDS/Log/Email.php'; 
   
   
   
   
        require_once 'IDS/Log/Composite.php'; 
   
   
   
   
        $compositeLog = new IDS_Log_Composite(); 
   
   
   
   
        $compositeLog->addLogger(IDS_Log_Email::getInstance($init),IDS_Log_File::getInstance($init)); 
   
   
   
   
        $compositeLog->execute($result); 
   
   
   
   
    } 
   
   
   
   
} catch (Exception $e) { 
   
   
   
   
   //this shouldn't happen and if it does you don't want the notification public. 
   
   
   
   
} 
   
   
   
   
?> 
  
  
  
  

2、phpを編集する.ini、以下の内容を追加します.

   
   
   
   

    
    
    
    
auto_prepend_file /full/path/to/ids.php