http://www.certcc.or.kr/tools/tripwire.html  http://free4u.dnip.net/weblog/stories.php?story=01/08/21/7269758  http://kl
tp.kldp.org/search.php?query=tripwire   : : tripwire가 파일시스템 무결성 검사툴이라고 하더군요.. ^^
: 그래서 소스(tripwire-2.3-47.bin.tar.gz)를 받아서 설치했는데..
: ./install-sh를 실행시켜서 각 패스워드 잘 입력하고 잘 마쳤습니다.
:
: 그래서 초기 db생성을 위해서 triwire --init을 실행시켰고..
: 무결성 검사를 위해서 triwire --check도 실행시켰더니.. 아래와 같이
: 파일 시스템 에러가.. 서버 설치된지 일주일됐고 공개되지도 않았는데..
:
: [root@Hera101 src]# tripwire --check
: Parsing policy file: /etc/tripwire/tw.pol
: *** Processing Unix File System ***
: Performing integrity check...
: ### Warning: File system error.
: ### Filename:/proc/rtc
: ### xb1xd7xb7xb1 xc6xc4xc0xcfxc0xccxb3xaa
: ### xb5xf0xb7xbaxc5xe4xb8xaexb0xa1 xbexf8xc0xbd
: ### Continuing...
: ### Warning: File system error.
: ### Filename:/proc/scsi
: ### xb1xd7xb7xb1 xc6xc4xc0xcfxc0xccxb3xaa
: ### xb5xf0xb7xbaxc5xe4xb8xaexb0xa1 xbexf8xc0xbd
: ..........................
: 그래서 해당 report 계정에 들어가서 해당 파일을 보니까..
: 모두 깨져 있더군요..
:
: 메뉴얼에는 깔끔하게 텍스트기반으로 나오던데..
:
: 에러나면.. rpm버전으로 깔아주어야 하는지.. 그것도 아래처럼..에러가
: 물론 소스설치한곳 지우고 해야겠죠..
: [root@Hera101 src]# rpm -Uvh tripwire-2.3-47.i386.rpm
: Preparing...                ########################################### [100%]
:    1:tripwire               error: unpacking of archive failed: cpio: lstat failed
: - 디렉토리가 아닙니다
: [root@Hera101 src]# find / -name tripwire
: /usr/sbin/tripwire
: /usr/local/src/tripwire-2.3/bin/i686-pc-linux_r/tripwire
: /usr/doc/tripwire
: /var/lib/tripwire
: /etc/tripwire
:
: 암튼, Tripwire에 대해서 잘 아시는 분을 답변 주시면 고맙겠습니다.--EcusE is not EQUUS :)