일단 tripwire라는게 리스트를 만들어서 관리 하잖아요..
 변화가 많은 로그 파일이라든가. 뭐 여러가지 옵션을 주셔서 세팅할수 있습니다..
 제가 그걸 사용할때는 먼저 설치후 감시할 파일에 대해서 정의를 하구요.
 ls라든가. find를 이용해서 파일을 찾고 정리하면 되겠죠..
 다음으로는 변경입니다..
 파일 변경이라는게 이루어 질경우가 많겠죠.
 보통 파일 변경은 자신이 시스템에 대해서 update할때 말고는 없습니다.
 그래서 전 꼭 업데이트 후에 tripwire도 업데이트 합니다. 변경 사항에
 대해서..
 그럼 파일리스트가 엄청 날라오는 일은 없습니다. 
 :  tripwire 쓸 때 보통 엄청나게 많은 변경된 파일 리스트가 날아오는데 특별히 중요한 부
분만 필터하거나 모니터하는 방법이 있나요? :
:  예를들어 각종 데몬이나 어플이 변경한 파일들도 모두 리스트에 포함되는데 이 중에서 
해킹에 의한 변경을 어떤 방식으로 구분하시는지 알고 싶군요. :
:  또 전체 파일 시스템을 감시할 경우 성능상에 문제가 없는지 궁금하네요...
:
: (흘... 질답란에 더 어울릴 글이군요. 죄송~)--비온뒤 무지개