Schau mal bei freshmeat nach; dort habe ich entsprechende Tools schon mal gesehen ... Am Donnerstag, 1. Dezember 2005 14:42 schrieb Dr. Jürgen Vollmer:
Am Donnerstag, 1. Dezember 2005 14:21 schrieb Matthias Keller:
Dr. Jürgen Vollmer wrote:
Ich wollte auf meinem neuen Suse 10.0 computer eben tripwire installieren und stellte mit erschrecken fest dass tripwire anscheinend weder auf der DVD noch auf einem der vielen eingebundenen repositories vorhanden ist.....?!
ist auf der 10.0 nicht mehr dabei (auf der 9.3 fehlte es auch schon).
na super :(
Gibts das nicht mehr oder was ist los? Gibts einen guten Ersatz?
ja, wird automatisch mit installiert.
ich bekomme regelmässig mails von: This is an automated mail by the seccheck tool. If you want to disable this service, set START_SECCHK=no in /etc/sysconfig/seccheck. welche mir beschreibt was sicherheistmässig so los ist auf meinem Rechner.
Ja, das seccheck tool kenne ich, finde es aber ziemlich untauglich wenn ich das mal so sagen kann da es mir die sachen immer und immer wieder reportet.. mich interessieren nur die Änderungen und die möchte ich wie bei tripwire akzeptieren können und dann sind sie gegessen. Ausserdem reportet mir der seccheck sachen die mich nicht interessieren und zB bei den world-writeable files ist er immer extrem unvollständig, sprich er rapportiert immer nur ein Teil der world writeable, aber nie etwa alle oder so...
Ich hab es zwar installiert, nutze aber nur einige teile davon, für den Rest hatte ich eben bisher tripwire unter 9.0......
ich hatte tripwire inbes. benutzt, um unbeabsichtigte Änderungen an Dateien festzustellen, die aufgrund von Abstürzen, Plattenproblemen etc. entstanden. Manche Dateien, wie z.B. meine Diss, alte Software für Kunden, usw. schau ich mir halt nicht täglich an :-) und irgendwann landen die kaputten Dateien dann im Backup, und dann...
Gibts sonst irgendeine alternative??
keine Ahnung.
Bye Jürgen
-- Heiko Nardmann