Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:tripwire [2023/04/14 10:00] – [Tripwire] niccolo
+++ doc:appunti:linux:sa:tripwire [2026/07/31 10:25] (current) – [Policy predefinite] niccolo
@@ Line 1: / Line 1: @@
 ====== Tripwire ======
+**NOTA:** Installando il pacchetto tripwire 2.4.3.7 su Debian 13 Trixie, il **LOCALKEYFILE** vien salvato nel file **/etc/tripwire/-local.key**, ma il file di configurazione ha la seguente impostazione:
+<file>
+LOCALKEYFILE  =/etc/tripwire/$(HOSTNAME)-local.key
+</file>
+Quindi il file va rinominato usando l'hostname secondo lo schema **${HOSTNAME}-local.key**.
 **NOTA:** Questi appunti sono stati presi nel 2003, con **tripwire versione 2.3.1.2**. Sono ancora validi con Debian Squeeze (tripwire 2.4.2).
@@ Line 35: / Line 43: @@
 **tripwire** pare che non sia più attivamente mantenuto e sviluppato. Delle alternative sono **[[http://qa.debian.org/popcon.php?package=samhain|samhain]]** e **[[http://qa.debian.org/popcon.php?package=osiris|osiris]]**, che tuttavia non hanno ancora raggiunto la popolarità di **[[http://qa.debian.org/popcon.php?package=tripwire|tripwire]]**.
+===== Policy predefinite =====
+^ SEC_INVARIANT  | Directory che non dovrebbero mai cambiare permessi e proprietario.\\ ''+tpug''\\ type, permissions, user, group   |
+^ SEC_CONFIG     | File di configurazione che cambiano raramente, ma possono essere modificati legittimamente dall'amministratore.\\ ''$(Dynamic) =  +pinugtd''\\ permissions, inode, number of links, user, group, type, ID of device  |
+^ SEC_LOG        | File che crescono, ma che non dovrebbero mai cambiare proprietario. Non va bene ovviamente con il sistema di logrotate.\\ ''$(Growing) = +pinugtdl''\\ permissions, inode, number of links, user, group, type, ID of device, increasing size  |
 ===== Modifiche alla policy predefinita =====