一、Tripwire 简介
1. Tripwire是一套比对档案/目录完整性的安全工具,经由比对现存档案与先前所建立的基准数据库(baseline database),如果发现有任何数据受到新增、删除或修改,Tripwire可实时通知系统管理员,并产生弹性的可读式报告;管理员可依此评估是否要进行后续检验或系统还原的工作。
2. Tripwire RPM 版的相关档案如下:
程序文件:(在 /usr/sbin/)
-tripwire(#man tripwire):提供五大模式维护工作,(1)数据库初始化 (2)完整性检验
(3)数据库更新 (4)原则更新 (5)邮件测试
-twadmin(#man twadmin):可产生Tripwire所使用的设定档,原则档及金钥档,也用来做编码及签章
-twprint(#man twprint):以纯文字列出数据库和报告文件内容
-siggen(#man siggen):可检视档案的杂凑编码数据
设定档:/etc/tripwire/tw.cfg --(twcfg.txt-未加密)
原则档:/etc/tripwire/tw.pol --(twpol.txt-未加密)
数据库: