CRC32      BVr6P8

MD5            CyDxlDF7Mnuz3njdkViXBB

SHA            OQlEAmFhfbcDp8ExomcqkJ8HGNS

HAVAL      BIR2NV6sOozXF9X92hqkyA

----------------------------------------------------------

Конечно, нельзя говорить, что использование Tripwire является панацеей от всех бед, но использование данной утилиты может существенно усложнить жизнь тем, кому хочется покопаться в чужом компьютере и подать предупреждающий знак системному администратору, когда такой момент наступит. В следующий раз рассмотрим еще некоторые утилиты, позволяющие повысить защищенность системы.

Формат конфигурационного файла настроек /etc/tripwire/tw.cfg (twcfg.txt)

Содержит пути к вспомогательным программам, адрес электронной почты, каталоги для размещения конфигурационных файлов Tripwire. Файл структурирован как список пар имя_переменной = значение. Любая строка, начинающаяся с #, считается комментарием. При этом в файле могут быть определены переменные, к которым можно обращаться как $(имя_переменной). Две переменные предопределены и не могут быть изменены:

n  HOSTNAME – простое имя хоста;

n  DATE – представление времени в формате 20030427-111033.

Обязательные переменные:

n  POLFILE = /etc/tripwire/tw.pol (имя файла политик);

n  DBFILE = /var/lib/tripwire/$(HOSTNAME).twd (имя файла с базой данных);

n  REPORTFILE = /var/lib/tripwire/report/$(HOSTNAME)-$(DATE).twr (шаблон имен файлов с отчетами);

n  SITEKEYFILE = /etc/tripwire/site.key (общий ключ);

n  LOCALKEYFILE = /etc/tripwire/$(HOSTNAME)-local.key (локальный ключ).

Опциональные переменные:

n  EDITOR = /bin/vi (имя текстового редактора, используемого в интерактивном режиме; если он неопределен, будет использована программа, прописанная в системной переменной $VISUAL или $EDITOR);