Am Montag, 31. Januar 2005 19:23 schrieb Sven Hoexter: > On Mon, Jan 31, 2005 at 02:12:29PM +0100, Wolfgang Jeltsch wrote: > > Hallo, > > > > ich habe vor Kurzem testweise Tripwire auf meinem Desktop-PC mit sarge > > installiert. > > > > Was mich wundert ist, dass Tripwire �nderungen in /proc und /var/log > > bem�ngelt, welche ja v�llig normal sind, auf der anderen Seite aber nicht > > bemerkt, dass die Pakete login und passwd ein Update erfahren haben. Hat > > jemand daf�r eine Erkl�rung? > > Erklaerung findet sich wahrscheinlich in der Konfigurationsdatei von > tripwire.
Ist schon klar, dass dort (genauer gesagt, in der Policy-Datei) drinsteht, was wie gecheckt wird. Meine Frage ist nur, ob und, wenn ja, warum die standardm��ig mit Debian mitgelieferten Policies so seltsam sind. > Wundert mich ueberhaupt das noch jemand tripwire verwendet. Programme wie > aide oder afick sind doch mitlerweile angeblich weiter entwickelt und > performanter. Mir wurde Tripwire sowohl im Securing Debian Manual als auch auf dem Root-Forum mehr oder weniger empfohlen. > Gruesse, > Sven Viele Gr��e Wolfgang -- SOFTWAREPATENTE GEHEN JEDEN ETWAS AN, DENN SOFTWARE IST �BERALL. Bitte lesen Sie mehr auf http://www.nosoftwarepatents.com/!
