Установка агента для Linux¶

Linux агент находится в стадии активного развития, и предназначен для любых linux-систем. Проверка работоспособности проводилась для следующих ОС:

CentOS;
Ubuntu Desktop;
Debian;
Gentoo linux;
Astra linux;
Arch linux;
Rosa linux.
AltLinux 8.2

Поддерживаемый функционал¶

Управление агентом через конфигурацию в веб-консоли Staffcop.
Скриншоты по интервалу.
Скриншоты по активности (по переключению/смене заголовка окна).
Степень компрессии и формат скриншотов.
Атрибуты приложений - имена окон и иконки.
Подсчёт времени работы в приложениях.
Кейлоггер.
События подключения USB устройств.
Блокировка USB устройств (белые и черные списки)
События локального или удалённого входа/выхода из системы (включая ssh подключения).
История ввода терминальных команд.
Перехват печати на принтере (CUPS).
Удаленное управление.
Запись видео рабочего стола.
История и время посещения сайтов в Firefox и Chrome.
Содержимое буфера обмена.
Интеграция с Astra Linux.
Функции управления агентом в командной строке.
Слежение за системными лог-файлами c управлением правилами мониторинга через конфиг агента.
Запись звука с подключенных микрофонов.
Альтернативный модуль кейлоггера, поддерживающий работу вне X Windows.
Модуль перехвата снимков с веб-камеры (включая Astra-Linux);
Файловые операции: Определение действий с файлами, поддержка правил мониторинга (черный/белый списки контроля).
Теневые копии файлов при перехвате файловых операций.
Блокировка сайтов.
Перехват терминальных linux-сессий в виде gif-файла.

Установка агента¶

Скачать его можно так же, как и агента для Windows.

Установка¶

Для установки - скачайте файл агента на целевую машину, действия на которой будут отслеживаться, и выполните команду

sudo bash agent-install.sh 192.168.1.134 443

Выполняйте эту команду из директории с файлом агента или пропишите полный путь у к нему. В качестве первого аргумента (192.168.1.134 в примере) задать IP-адрес своего сервера StaffCop.

Примечание

Команда sudo используется в Ubuntu. Для других операционных систем команда может отличаться.

Предупреждение

При запуске обновления агента Linux, установщик удаляет все файлы агента. Для корректного обновления на новую версию, агента необходимо устанавливать по новой после перезагрузки.

Настройка перехвата печати¶

Отключите AppArmor на рабочей станции с агентом.
Настройте конфигурацию ПК, включив следующие опции:

«Файлы» - «Теневое копирование».

«Принтеры» - «Печать на принтерах».

Установите libmagic - библиотеку для определения Content-Type файлов.

sudo apt-get install libmagic-dev

Перезагрузите ПК.

Команды для агента¶

Печать текущего используемого конфига

sudo /usr/share/staff/agent config

Создание архива с логами агента

sudo /usr/share/staff/agent zip

Удаление¶

Выполните команду:

sudo bash agent-install.sh uninstall

Массовая установка через ansible¶

Плэйбук для ansible находится в тестовом режиме. IP-адрес своего хоста нужно прописать в нём вручную.

---
- hosts: localhost
  sudo: no
  tasks:

    - name: download agent for linux
      get_url:
        url: http://distr.staffcop.su/agent-install.sh
        dest: /tmp/agent_installer.sh

- hosts: all
  sudo: yes
  tasks:

    - name: install agent for remote host
      script: /tmp/agent_installer.sh 192.168.1.134 443