форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"tripwire on FreeBSD 5.x and alternatives"
Сообщение от HAN (??) on 09-Янв-05, 13:37  (MSK)
Hi! На новых FreeBSD tripwire не хочет работать/компилиться... Пробуем альтернативы - AIDE, integrit.   AIDE - вродебы очень неплохо, _но_ она никак не делает доступ по паролю к обновлениям базы и никак не шифрует свои базы!!! а у нас например 3 человека имеют рут-доступ (ну так надо) и конечно нет возможности точно знать база твоя или другого человека... integrit - в отчетах все свалено в кучу и неудобно читать... Народ, подскажите, пожалуйста, варианты хороших аналогов Tripwire (а может и есть уже патченная под новые системы?). Или может доработки под AIDE чтобы она как можно больше была под парольной защитой и базу мог контролировать один человек или кто как использует ее у себя с максимальной безопасностью?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "tripwire on FreeBSD 5.x and alternatives"
Сообщение от Brainbug (ok) on 10-Янв-05, 10:51  (MSK)
>Hi! >На новых FreeBSD tripwire не хочет работать/компилиться... Пробуем альтернативы - AIDE, integrit. > >AIDE - вродебы очень неплохо, _но_ она никак не делает доступ по >паролю к обновлениям базы и никак не шифрует свои базы!!! а >у нас например 3 человека имеют рут-доступ (ну так надо) и >конечно нет возможности точно знать база твоя или другого человека... >integrit - в отчетах все свалено в кучу и неудобно читать... > >Народ, подскажите, пожалуйста, варианты хороших аналогов Tripwire (а может и есть уже >патченная под новые системы?). >Или может доработки под AIDE чтобы она как можно больше была под >парольной защитой и базу мог контролировать один человек или кто как >использует ее у себя с максимальной безопасностью? Kak varinat: Samhain projekt.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "tripwire on FreeBSD 5.x and alternatives"
	Сообщение от HAN (??) on 12-Янв-05, 20:57  (MSK)
	Посмотрели мы этот shamain - информативность _очень_ неупорядочена, просто подряд текстовые строки с кучей параметров, а если файлов - тысячи..., то это просто невозможно внимательно прочитать... вот даже в аиде есть просто список файлов с изменениями и есть уже более подробный список - ненужный можно просто пропустить. а интерактивный режим - который очень хорошо сделан в tripwire - здесь надо отвечать y/n для каждого(!) файла и попробуй ошибись - начинай все сначала. вобщем ожидания этот пакет не оправдал, хотя у него много специфических наворотов, которые кому-то очень нужны, уж может там он удобен. Наверное аида пока лучшее из имеющегося... хотя до идеала ей тоже еще развиваться много.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.