|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Jah-Far 2:5020/400 04 Jan 2003 00:27:46
To : Vladimir Bormotov
Subject : Re: integrity checking
--------------------------------------------------------------------------------
Hi!
In fido7.ru.linux, Vladimir Bormotov wrote:
VB> я не знаю чем он неудобен, потому что я им и не пользовался.
Я советую тебе хотя-бы посмотреть на tripwire.
RJ>> Поставил систему, создал базу и проверяешь каждый день.
VB> кто добавляет новые файлы в базу tripwire? кто их оттуда удалет? я
VB> сам, руками, после каждого make install?
Да, после каждой инсталляции или обновления. Что поделать,
"удобство в угоду безопасности".
Кстати, если забудешь, чего наинсталлировал, tripwire на
следующий день напомнит :-). В виде списка новых файлов и
изменённых modification time директорий /usr/bin, /etc и т.д.
RJ>> Контрольные суммы тремя способами, номера inode, и весь стандартный
четырьмя способами
RJ>> набор - сверка владельцев, прав, размера и timestamps.
VB> да-да-да, все это успешно делает rpm -V.
Вообще-то да, но rpm из контрольных сумм может только md5,
на каких inode лежал файл, ему наплевать, а также на access
& change timestamps.
Hа многие файлы в /dev/ от "rpm -Va" полетит ругань, т.к. там
могут меняться владельцы:
.....U.. /dev/apm_bios
.....U.. /dev/audio
.....U.. /dev/audio1
.....U.. /dev/audioctl
.....U.. /dev/beep
.....U.. /dev/console
.....U.. /dev/dsp
.....U.. /dev/dsp1
.....U.. /dev/dsp56k
.....U.. /dev/fb0
& so on
Также каждый раз по "rpm -Va" ты будешь лицезреть настроенные
руками конфиги (правда их можно оторвать grep-ом), кучки
.pyc файлов, вроде /usr/share/serviceconf/CheckList.pyc
tripwire можно заставить не обращать внимание на подобные
мелочи :) для отдельных файлов/директорий. tripwire -
более гибкий инструмент.
VB> кроме того, он ещё говорит о поломаных зависимостях.
Да, это полезно, но это ближе к "rpmdb integrity check",
чем к "system compromise check".
VB> зачем мне _две_ программы со сходной функциональностью?
перестраховка?
VB> кроме того, вот сказал мне tripwrite что файл /usr/bin/some-bin поменял
VB> md5, че делать?
Сходить к rpm и "мне скажут имя пакета, из которого этот файл"
:) В любом случае, если уже в системе кто-то поковырялся,
нужно устранять причину а не симптомы.
--
Bye!
Ramazan
--- ifmail v.2.15dev5
* Origin: Svit Online (post does not reflect views of Golden Tele (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
