Hi, the OSSEC can check the directory /dev

rule:

...
<directories check_all="yes">/dev</directories>
...

Thanks!
-- 
Att,

*Michel Henrique Aquino Santos*
Bacharelado em Ciência da Computação
Universidade Federal de Lavras - UFLA
Skype: michel_has
Gtalk: michel.has
[email protected]

Linux User # 496756

http://resolvidoslinux.blogspot.com/

Reply via email to