不会吧,没人知道这个? 昨天看了一个老外的帖子,使用tripwire -m i -v 可以解决这个问题 # tripwire -m i -v Processing: …………
完整性是安全要求的基本要求之一,本文将向读者详细介绍如何利用开源完整性检测工具Tripwire来检查系统的完整性。 一、系统的完整性 我们知道,系统的正常运行要靠系统程序的正常运转,而程序
1、为什么要安装 tripwire 在安装完 Linux,做好设定后,建议你马上安装 tripwire 这套软件,它能把文件的特征,如对象大小、拥有者、群组、存取权限等建立成指纹数据库(fingerp
作为一个系统管理员,你需要保护自己的系统不被攻击者的侵入,但是系统非常庞大,这对你来说恐怕有些勉为其难了。Tripwire能够为你提供帮助,它不是为了抵御攻击者设计的,然而它能够帮助你判断系统的一
现在,Tripwire自身已经完全就绪,接下来我们要做的事就是用它来执行完整性检查。 四、维护策略文件和配置文件 如何查看策略和配置 如果您想浏览一下Tripwire的策略和配置情况,
site密钥、local密钥以及tripwire可执行文件之所以要加以保护,是因为它们极为重要并且可能受到攻击。Tripwire的其他文件,如数据库、策略和配置等需要用这两个密钥和程序来签名,如果
对unix管理员来说,主机系统的安全一直是个课题,一方面管理员通过更新patch,安装软硬件防火墙等手段努力使自己的系统可靠性增强,而另一方面unix操作系统的漏洞总是不断被发现并被公布出来,如B
作者: Yiming Gong -------------- Copyright 2000-2003 by 水银流动 Yiming Gong(yiming@security.zz.ha.cn) A
监测系统文件被改动的情况 GPL http://sourceforce.net/projects/tripwire/ http://www.rpmfind.com http://www.redhat.
对unix管理员来说,主机系统的安全一直是个课题,一方面管理员通过更新patch,安装软硬件防火墙等手段努力使自己的系统可靠性增强,而另一方面unix操作系统的漏洞总是不断被发现并被公布出来,如