Tripwire 应用

对unix管理员来说，主机系统的安全一直是个课题，一方面管理员通过更新patch，安装软硬件防火墙等手段努力使自己的系统可靠性增强，而另一方面unix操作系统的漏洞总是不断被发现并被公布出来，如B

对unix管理员来说，主机系统的安全一直是个课题，一方面管理员通过更新patch，安装软硬件防火墙等手段努力使自己的系统可靠性增强，而另一方面unix操作系统的漏洞总是不断被发现并被公布出来，如

对unix管理员来说，主机系统的安全一直是个课题，一方面管理员通过更新patch，安装软硬件防火墙等手段努力使自己的系统可靠性增强，而另一方面unix操作系统的漏洞总是不断被发现并被公布出来，如BUG

完整性是安全要求的基本要求之一，本文将向读者详细介绍如何利用开源完整性检测工具Tripwire来检查系统的完整性。 一、系统的完整性 我们知道，系统的正常运行要靠系统程序的正常运转，而程序

1、为什么要安装 tripwire 在安装完 Linux，做好设定后，建议你马上安装 tripwire 这套软件，它能把文件的特征，如对象大小、拥有者、群组、存取权限等建立成指纹数据库(fingerp

作为一个系统管理员，你需要保护自己的系统不被攻击者的侵入，但是系统非常庞大，这对你来说恐怕有些勉为其难了。Tripwire能够为你提供帮助，它不是为了抵御攻击者设计的，然而它能够帮助你判断系统的一

现在，Tripwire自身已经完全就绪，接下来我们要做的事就是用它来执行完整性检查。 四、维护策略文件和配置文件 如何查看策略和配置 如果您想浏览一下Tripwire的策略和配置情况，

site密钥、local密钥以及tripwire可执行文件之所以要加以保护，是因为它们极为重要并且可能受到攻击。Tripwire的其他文件，如数据库、策略和配置等需要用这两个密钥和程序来签名，如果

作者: Yiming Gong -------------- Copyright 2000-2003 by 水银流动 Yiming Gong(yiming@security.zz.ha.cn) A

监测系统文件被改动的情况 GPL http://sourceforce.net/projects/tripwire/ http://www.rpmfind.com http://www.redhat.