ViaLinuxis: tripwire

8-2-02 - Boletim ViaLinuxis em sintonia com o Fórum

tripwire

Pergunta em Foco

pergunta: [06-02-02] linuxdf

Danilo Augusto ICQ: 117877447

pessoal em relação à minha pergunta anterior acho que errei no nome,acho que é 
tripware,se alguém souber algo à respeito sobre tripware ou tripwire eu 
agradeço.

resposta 1 [06-02-02] jkinoshi

Jorge Kinoshita URL: http://www.pcs.usp.br/~jkinoshi

O tripwire é uma das mais ferramentas de segurança mais recomendadas como está 
escrito em: http://linux.oreillynet.com/pub/a/linux/2001/06/29/tools_two.html?page=3
Basicamente ele avisa quais foram os arquivos alterados em seu sistema. É 
comumente usado em honey spots (sites que aparentemente são mais frágeis de 
serem invadidos e atraem a atenção dos hackers).

Perguntas & Respostas

07-02-02 carlosalna	[1] Como configurar uma impressora local juntamente com um scaner, estou tentando configurar no Slackware 8.0?
08-02-02 misfit	Para configurar a impressora, a resposta está no próprio FAQ do slackware (http://www.slackware.com/faq/do_faq.php?faq=distro). Vc pode usar o CUPS tb (cup
06-02-02 linuxdf	[2] pessoal em relação à minha pergunta anterior acho que errei no nome,acho que é tripware,se alguém souber algo à respeito sobre tripware ou tripwire eu agra
08-02-02 misfit	Tripwire (com 'i') é uma ferramenta usada para monitorar a integridade do sistema. Ela cria um banco de dados com diversas informações dos seus arquivos e
05-02-02 fsiviero	[7] Alguem poderia dar uma explicação rapida e direta de como fechar portas indesejáveis, uso o nmap e descubro portas que não estão em seviços permitidos no ine
08-02-02 jkinoshi	O Fábio, será que você deu kill -1 no inetd? E aí funcionou?
08-02-02 jkinoshi	ps: provavelmente você está usando inetd. Veja /etc/inet.conf para ver quais serviços estão habilitados.
08-02-02 misfit	Para desabilitar um serviço: update-inetd --disable nome_do_serviço
31-01-02 alberto	[5] Compilar apache: preciso compilar apache para autenticação com arquivos DBM. Mas acontece que depois que o faço, aparentemente o "novo" apache não consegue
07-02-02 alberto	Então, Jorge, o Apache novo eu criei com DSO e configurei para carregar apenas o auth_dbm (sem o dav). Nem ver uma página básica (GET) com autenticação DBM eu
08-02-02 jkinoshi	Caro Alberto, continuando com a opnião de leigo no assunto: você já conseguiu pelo menos usar o apache novo com auth_dbm para usuários novos (esqueça os ant