12/04/28 17:41:10.47 3krpIf13
>>70
設定は自分でしました。
/etc/tripwire/twpol.txtというポリシーファイルで、監視対象を設定しました。
監視対象にディレクトリも指定できるので、
そこにダミーファイルを置いて、tripwireを実行すると、改竄検知を試しました。
なぜか、レポートでは、Modifiedを検出しつつ、No Errorsと表示されるので、
これであってるのかなあ？？と思いまして。
12/04/28 17:41:10.47 3krpIf13
>>70
設定は自分でしました。
/etc/tripwire/twpol.txtというポリシーファイルで、監視対象を設定しました。
監視対象にディレクトリも指定できるので、
そこにダミーファイルを置いて、tripwireを実行すると、改竄検知を試しました。
なぜか、レポートでは、Modifiedを検出しつつ、No Errorsと表示されるので、
これであってるのかなあ？？と思いまして。