It's possible as I am am monitoring for world writables. There is a great post on how to do this here: http://www.immutablesecurity.com/index.php/2009/10/25/week-of-ossec-day-1-detecting-world-writable-files/
Good luck! -Tim Eberhard On Tue, Nov 23, 2010 at 8:30 AM, <[email protected]> wrote: > Hi > > > > I received a a request for a particular type of monitoring. Which is can > OSSEC monitor > > World writable files in a given directory. I know it can monitor changes in > file permission > > Or content. But this request is specific, if a new file appears in the dir > and it is ww it > > Should be flaged . > > > > Is there a rule for this or can one be made > > > > Thank you > > Dan > > > > > > Daniel Asselin > > SysAdmin \ UNIX Solaris > > CGI Canada (Caisse De Dépot) > > 1000 Place Jean-Riopelle Montreal QC > > H2Z 2B3 > > Tel: (514) 847-7950 Poste: 7926 > > Pag:(514) 306-8234 > > [email protected] > > > > Aut Viam Inveniam Aut Faciam! > > > > > > ________________________________ > Avis de confidentialité : Ce courriel et les pièces qui y sont jointes > contiennent de l'information confidentielle et peuvent être protégés par le > secret professionnel ou constituer de l’information privilégiée. Ils sont > destinés à l'usage exclusif de la (des) personne(s) à qui ils sont adressés. > Si vous n'êtes pas le destinataire visé ou la personne chargée de > transmettre ce document à son destinataire, vous êtes avisé par la présente > que toute divulgation, reproduction, copie, distribution ou autre > utilisation de cette information est strictement interdite. Si vous avez > reçu ce courriel par erreur, veuillez en aviser immédiatement l’expéditeur > par téléphone ainsi que détruire et effacer l'information que vous avez > reçue de tout disque dur ou autre média sur lequel elle peut être > enregistrée et ne pas en conserver de copie. Merci de votre collaboration. > Notice of Confidentiality: This electronic mail message, including any > attachments, is confidential and may be privileged and protected by > professional secrecy. They are intended for the exclusive use of the > addressee. If you are not the intended addressee or the person responsible > for delivering this document to the intended addressee, you are hereby > advised that any disclosure, reproduction, copy, distribution or other use > of this information is strictly forbidden. If you have received this > document by mistake, please immediately inform the sender by telephone, > destroy and delete the information received from any hard disk or any media > on which it may have been registered and do not keep any copy. Thank you for > your cooperation. >
