Thomas.will: Die Seite wurde neu angelegt: „* '''apt update && apt install tripwire''' * Man kann alle Prompts bei der Installation mit ''Ja'' bestätigen * Die Passphrasen für Local-/Site-Key sollte ma…“

2025-04-12T14:49:12Z

Die Seite wurde neu angelegt: „* '''apt update && apt install tripwire''' * Man kann alle Prompts bei der Installation mit ''Ja'' bestätigen * Die Passphrasen für Local-/Site-Key sollte ma…“

Neue Seite

* '''apt update && apt install tripwire'''
* Man kann alle Prompts bei der Installation mit ''Ja'' bestätigen
* Die Passphrasen für Local-/Site-Key sollte man sich merken
* Diese werden zum Signieren von Änderungen benutzt
* Auch hier die Default Policy-Datei als Backup/Referenz nutzen
* '''cd /etc/tripwire'''
* '''mv /etc/tripwire/twpol.txt{,.orig}'''
* '''vim /etc/tripwire/twpol.txt'''

/etc -> $(ReadOnly);
!/etc/tripwire;

* '''twadmin --create-polfile /etc/tripwire/twpol.txt'''
* Mehr Syntax kann man nachlesen unter: '''man twpolicy''' (relativ ähnlich zu AIDE)
* Tripwire verwaltet eine Datenbank um auf Regelverstöße zu prüfen.
* '''tripwire --init'''
*'''tripwire --check -r report.twr'''
*'''touch /etc/ssh/newfile'''
*'''tripwire --check -r report.twr'''
* Für ein Datenbankupdate muss der dazugehörige Bericht mit angegeben werden, falls nicht die Default Datei verwendet wurde
*'''tripwire --update -r report.twr'''
*'''tripwire --check -r report.twr'''
* Den Schweregrad des Regelverstoßes kann man auch anpassen

/etc -> $(ReadOnly) (severity=35);
/root -> $(ReadOnly) (severity=10);
!/etc/tripwire;

Tripwire Linux - Security und Firewall Labor - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „* '''apt update && apt install tripwire''' * Man kann alle Prompts bei der Installation mit ''Ja'' bestätigen * Die Passphrasen für Local-/Site-Key sollte ma…“