LINUX.ORG.RU
Форум — Security  

Tripwire и файлы для пристального надзора


0

0

Стоит RedHat4, Tripwire 2.3.1. Поставил полиси по умолчанию, какие файлы не найдены - убрал. Возникает вопрос - и всё, смотреть отчеты и пристально бдить? Надо правильно сконфигурировать полиси? - хорошо. А как? Где можно найти информацию о том какие файлы надо обязательно наблюдать, а на какие можно всецело забить?

← netstat показывает 1 TCP и 1 UDP порт без PID!!!
Сниффер - наказать злоумышленника →

Спасибо! Только там не указано, за какими файлами и с какой степенью параноидальности следить. В чем, собственно, и состоял вопрос.

nervouselectronic
() автор топика

Следить следует прежде всего за содержимым /etc. Далее системные бинарники и библиотеки из /sbin, /bin, /usr/sbin, /usr/bin, /lib, /usr/lib. Вообще, подумай, что на сервере должно изменяться в процессе работы (какие-либо пользовательские каталоги, логи, временные файлы) и исключи их из проверки tripwire. Все остальное необходимо контролировать.

TuxR ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← netstat показывает 1 TCP и 1 UDP порт без PID!!!
Security
Сниффер - наказать злоумышленника →