From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 4 Nov 2003 15:38:29 +0200 From: Maxim Tyurin To: sisyphus@altlinux.ru Subject: Re: [sisyphus] AIDE Message-ID: <20031104133829.GC8138@mrkooll.tdr.pibhe.com> Mail-Followup-To: sisyphus@altlinux.ru References: <20031104125812.GB8138@mrkooll.tdr.pibhe.com> <200311041720.35701.combr@vesna.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="m51xatjYGsM+13rf" Content-Disposition: inline In-Reply-To: <200311041720.35701.combr@vesna.ru> User-Agent: Mutt/1.4.1i Keywords: 534748031 X-PGP-KeyID: 4A101D3B X-Request-PGP: x-hkp://wwwkeys.nl.pgp.net X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: sisyphus@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 04 Nov 2003 13:38:36 -0000 Archived-At: List-Archive: --m51xatjYGsM+13rf Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Tue, Nov 04, 2003 at 05:20:35PM +0400, Mike Lykov wrote: > В сообщении от Вторник 04 Ноябрь 2003 16:58 Maxim Tyurin написал: > > > AIDE (http://freshmeat.net/redir/aide/164/url_homepage/aide.html) > > кто-то еще использует? > > Насколько я помню, ее функциональность пересекается с osec? > > или aide лучше? чем? Мне больше нравится :) Не глючит, со своими обязанностями отлично справляется. Очень гибко настраивается. И может проверять в любых комбинациях #p: permissions #i: inode #n: number of links #u: user #g: group #s: size #b: block count #m: mtime #a: atime #c: ctime #S: check for growing size #md5: md5 checksum #sha1: sha1 checksum #rmd160: rmd160 checksum #tiger: tiger checksum #R: p+i+n+u+g+s+m+c+md5 #L: p+i+n+u+g #E: Empty group #>: Growing logfile p+u+g+i+n+S Может базу раскидывать по сети (на всякий случай :) и/или писать в базу PostgreSQL -- With Best Regards, Maxim Tyurin JID: MrKooll@jabber.pibhe.com --m51xatjYGsM+13rf Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/p6vV9GgyV0oQHTsRAhyZAJ4rTGhYNl/aRDN5Yzbc43mM0JXrQgCgjgtW dUtX+2OF5v+Lmzuum7UJKSI= =I/ta -----END PGP SIGNATURE----- --m51xatjYGsM+13rf--