2007年7月12日 星期四

tripwire系統稽核工具

tripwire 簡易安裝指南
http://www.rtfiber.com.tw/~changyj/linuxtips/html/tripwire-easy.html
系統稽核工具

Tripwire安裝
http://blog.longwin.com.tw/archives/000005.html

Tripwire 系統指紋比對系統!
http://www.adj.idv.tw/phpBB2/viewtopic.php?p=189&sid=88053850eb56956b56f49cc4348734fe


Learning Notes:
ubuntu套件管理程式搜尋tripwire,安裝過程設置密碼分別為:
site pass phrase(加密twpol.txt及twcfd.txt用);
另一個密碼選項是local pass phrase(加密指紋資料庫用)
兩個密碼選項共輸入兩次加以確認。

twcfg.txt:可用來設定tripwire工作環境
twpol.txt:指定tripwire對哪些檔案進行監控

DBFILE為指紋資料庫檔名
REPORTFILE為檢測報告檔

以下以root終端為例,或者也可以使用sudo方式
#tripwire m i /*建立指紋資料庫*/
#tripwire -m c --interactive /*檢查並更新指紋*/

rm [file] /*是移除檔案命令*/

links001

/*Config-HOWTO*/
/*此檔資料下載於CLDP翻譯計畫,其中的一份翻譯文件下面是連結。*/
Linux 安全管理員手冊
http://www.seifried.org/lasg

使用 Secure Shell
http://www.cs.hut.fi/ssh/

使用 Secure Remote Password
http://srp.stanford.edu/srp/

Tomsbtrt援救軟片
ftp://metalab.unc.edu/pub/Linux/system/recovery

/*此篇howto說明了關於一些硬體配置,以及系統管理員在系統設定、微調方面的設置辦法*/

CAPTCHA
http://en.wikipedia.org/w/index.php?title=CAPTCHA&oldid=143508142
預防spam的驗證技術


Problems :
如何在終端機模式下命令掃描程式掃描固定檔案?

電腦興趣?

我想我是否應該把對電腦濃厚的興趣轉移到工作上?

畢竟電腦使用也只是因「個人興趣」而使用,並不能靠它吃飯。一玩電腦自己就無法控制自己,彷彿虛擬世界中有很多未知事物等著探索。可惜的是我並不是Robot不用睡覺阿!再這樣下去該如何是好。

玩Online Game如此、逛網站、寫日誌、管理電腦也都如此,好像真的有股虛擬力量似的,我活在虛擬世界了嗎?

Dear xxx:
真實世界中以不允許你再如此「墮落」下去,否則工作不保身體也欠佳了! 早6點30分

反過來說:玩Linux已漸漸呈現入迷狀,想買好多好多我所謂套裝書,電腦只要網路連上線就好似上了身似的無法自拔
-------loop---------

假如沒有網路的話,我想我也是埋在Linux大海裡。在這個大海裡我的目標是什麼呢?就是研究如何攻擊電腦及如何防禦電腦。