Re: lug-bg: RE: lug-bg: Сое за ледене на айлове
- Subject: Re: lug-bg: RE: lug-bg: Сое за ледене на айлове
- From: Aleksandar Valchev <hippo@xxxxxxxxxxxxxxxxxx>
- Date: Tue, 8 Mar 2005 11:53:27 +0200
- Organization: Efficient Software Systems
On Tuesday 08 March 2005 11:45, Vesselin Markov wrote:
> Не е необходимо и желателно да се гледат всички файлове в / след като много
> от тях търпят промени във времето. Това което би те интересувало е в
>
> /bin
> /usr/bin
> /usr/local/bin
> /usr/libexec
> /sbin
> /usr/sbin
> /usr/local/sbin
> /lib
> /lib/tls
> /usr/lib
>
> и каквото още казва $PATH и ld.so.conf. Можеш да вземеш PGP, MD5, SHA1 и
> пр. подписи.
Точно това искам да взимам на файловете в горепосочените директории md5, sha1
и друга информация и да я записвам в database.
> Тази информация е добре да я имаш на непрезаписваем носител.
Ако е криптирана мисля, че няма да има нужда от такав носител, само ще има
нужда от памет и изчислителна мощт (за да вземе данните от там :) )
>
> С find можеш да разбереш кога е променян файл, независимо от това дали тази
> информация е променяна от utime(2) -- напр. touch -t/-r :)
>
> Ако си решил да се довериш само на пакетната система следват различни
> възможни подходи.
>
> Нищо от това горе би ти вършило работа ако системата ти е компрометирана и
> системните извиквания са променени подходящо.
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|