Durchführung eines Tripwire Checks: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 1: Zeile 1:
 
=Durchführung eines Tripwire Checks=
 
=Durchführung eines Tripwire Checks=
* Durchführung einer Dateisystemprüfung
+
*Durchführung einer Dateisystemprüfung
 
  sudo tripwire --check -r report.twr
 
  sudo tripwire --check -r report.twr
 
*Tripwire generiert einen Dateisystembericht und speichert ihn als report.twr in Ihrem aktuellen Arbeitsverzeichnis
 
*Tripwire generiert einen Dateisystembericht und speichert ihn als report.twr in Ihrem aktuellen Arbeitsverzeichnis
 
*Es gibt auch eine Klartextversion des Berichts an das Terminal aus
 
*Es gibt auch eine Klartextversion des Berichts an das Terminal aus
 
[[Datei:Durchführung_eines_Tripwire_Checks_1.png|700px]]
 
[[Datei:Durchführung_eines_Tripwire_Checks_1.png|700px]]
 +
==Testdatei erstellen==
 +
*Zum Testen der Policy erstellen wir eine neue Datei im Verzeichnis /etc.
 +
sudo touch /etc/test.txt
 +
*Ausfürhung von tripwire
 +
sudo tripwire --check -r report.twr
 +
[[Datei:Durchführung_eines_Tripwire_Checks_2.png|700px]]

Version vom 23. September 2022, 07:59 Uhr

Durchführung eines Tripwire Checks

  • Durchführung einer Dateisystemprüfung
sudo tripwire --check -r report.twr
  • Tripwire generiert einen Dateisystembericht und speichert ihn als report.twr in Ihrem aktuellen Arbeitsverzeichnis
  • Es gibt auch eine Klartextversion des Berichts an das Terminal aus

Durchführung eines Tripwire Checks 1.png

Testdatei erstellen

  • Zum Testen der Policy erstellen wir eine neue Datei im Verzeichnis /etc.
sudo touch /etc/test.txt
  • Ausfürhung von tripwire
sudo tripwire --check -r report.twr

Durchführung eines Tripwire Checks 2.png