Durchführung eines Tripwire Checks

Durchführung eines Tripwire Checks

• Durchführung einer Dateisystemprüfung

sudo tripwire --check -r report.twr

• Tripwire generiert einen Dateisystembericht und speichert ihn als report.twr in Ihrem aktuellen Arbeitsverzeichnis
• Es gibt auch eine Klartextversion des Berichts an das Terminal aus

Testdatei erstellen

• Zum Testen der Policy erstellen wir eine neue Datei im Verzeichnis /etc.

sudo touch /etc/test.txt

• Ausfürhung von tripwire

sudo tripwire --check -r report.twr

Testdatei Erlauben

• Tripwire-Datenbank aktualisieren, um die neue Datei aufzunehmen
• Dadurch erscheint Sie nciht mehr in zukünftigen Berichten

sudo tripwire --update -a -r report.twr