|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Evgenii Terechkov 2:5090/109.17 25 Mar 2003 23:44:25 To : Kirill Pushkin Subject : tripwire --------------------------------------------------------------------------------
24 Мар 03 01:00, Kirill Pushkin писал Evgenii Terechkov:
ET>> Документацию почитал, не понял зачем при обновлений базы нужен
ET>> файл отчета, вроде она должна только спросить пароль(и) и
ET>> перестроить базу. Или это делается через --init? Man говорит что
ET>> надо --check.
KP> Прикинь, сделал tripwire проверку целостности системы, почитал ты его
KP> отчет за чашечкой кофе и понял, что все в порядке. Сказал ты ему
KP> перестроить базу, а тут хакер вася пупкин вдруг залил тебе rootkit.
KP> Что получается в итоге ? Правильно - все довольны. И ты спокоен,
KP> потому что не заметил изменений, раз база уже новая и хакеру васе есть
KP> где повеселиться :)
KP> Вот что бы такого не получилось и делается апдейт на основании отчета:
KP> tripwire -m u -r /report.twr
Спасибо. Hесмотря на мой путанный вопрос, ответ кристально ясен.
P.S.: Телепаты существуют!
Knock, knock,knock Kirill. Follow the white rabbit!
... XMMS играет : Scorpions - Wind Of Change
--- GoldED+/LNX 1.1.5-30221
* Origin: (2:5090/109.17)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/39573e8079c2.html, оценка из 5, голосов 10
|