Просьба не путать.

rpm не позволяет проверить, не поменял ли кто в тайне от тебя какой-нибудь файл конфигурации. /etc/shadow, например. А tripwire - позволяет.

Каюсь виноват - не подумал. Да rpm позволяет только проверить, что /bin/login не троянец.

Как насчет OpenSource эквивалентов? Я знаю aide (еще не пробовал, но буду). Кто еще чего-нибудь посоветует?

Помимо всего tripwire хранит свою базу в зашифрованном виде, а еще может регулярно проводить проверки и отчеты (тоже зашифрованные) слать по почте администратору для последующего разбора ... так что никто ничего не сможет тебе изменить (ни систему, ни базу, ни отсылаемые отчеты): все зашифровано