【Unix文件安全檢查利器- Tripwire】### Files deleted： 0### Files changed： 1###### Total file violations： 2###added： -rw-r--r-- root 0 Jul 3 18：45：31 2000 /goaddchanged： -r--r--r-- root 669 Jul 3 18：46：15 2000 /.cshrc### Phase 5： Generating observed/expected pairs for changed files###### Attr Observed (what it is) Expected (what it should be)### =========== ============================= =============================/.cshrcst_size： 669 668st_mtime： Mon Jul 3 18：46：15 2000 Mon Jul 3 09：00：41 2000st_ctime： Mon Jul 3 18：46：15 2000 Mon Jul 3 09：00：41 2000md5 (sig1)： 3z9gKjlZGq5GbeWOxpYaF9 1Z7K0n3ZKAyuPpAZB1G8uqsnefru (sig2)： 1vCDeMR45lpRCChmDithiW 1oRYPpQ：oZA6hVx6Zi4.NG可以看到，系統(tǒng)運(yùn)行經(jīng)過(guò)了5個(gè)步驟，首先讀取配置文件，其次生成配置文件中設(shè)置為需要監(jiān)控，但實(shí)際并不存在的文件列表 。第三部生成文件信息庫(kù)，第四步報(bào)告檢查情況 。我們看到共掃描了4437個(gè)文件，其中有一個(gè)文件是新增加的，有一個(gè)文件發(fā)生了改變 。在下面它列出了這兩個(gè)文件-正是我們做了手腳的文件!在最后一步Tripwire將發(fā)生了改變的文件現(xiàn)在字節(jié)數(shù)，生成時(shí)間，修改時(shí)間，md5，snefru簽名及數(shù)據(jù)庫(kù)中的記錄對(duì)比列出，是不是很爽?上面我們講到的是Tripwire的主要功能，在命令行狀態(tài)下敲入tripwire –h 就會(huì)有其它使用參數(shù)的介紹，有興趣的管理員不妨一試
推薦閱讀
- 深度解析Unix中inode塊與超級(jí)塊
- unix口令文件介紹
- simp server for unix 配置教程
- 標(biāo)準(zhǔn)化您的 UNIX 命令行工具
- UNIX 高手的10 個(gè)習(xí)慣
- teamviewer手機(jī)版中傳文件具體操作方法
- UNIX 目標(biāo)文件初探
- 口令篇 UNIX操作系統(tǒng)的安全命令集
- 進(jìn)行類(lèi)Unix小型機(jī)系統(tǒng)管理的八項(xiàng)注意
- 類(lèi)UNIX系統(tǒng)基礎(chǔ)：文件安全與權(quán)限