[stalk:00125] Re: [FYI] FreeBSD 用の tripwire-2.3.1-2パッチ

[kjm@xxxxxxxxxxxxxxxxxx (KOJIMA Hajime /\ 小島肇)]

<3AB552CE3CF.FC80HIDEAKI@xxxxxxxxxx>において
Hideaki Ihara さんがおっしゃるには:
| インストールしてから2日くらい動かしてますが、FreeBSD な方にちょっと
| 質問です。
| 
|  /var/backup ですが、master.passwd.bak や group.bak などのファイル
| が作成されるのですが、これらのファイルってどの程度の周期で更新され
| るのでしょうか？
 
  4.2-RELEASE だと、

/etc/periodic/daily/200.backup-passwd
/etc/periodic/daily/210.backup-aliases
/etc/periodic/daily/220.backup-distfile

  が該当するようです。というわけで、check 自体は「毎日」ですが、前回値
  との間に内容の変化があった場合のみ backup を実行しますので、「毎日
  last-modified 等が変化する」わけではないようです。
 
| バックアップファイルだと思いますが、戻す対象となりえる気がするので
| Tripwire のチェックに含める方がいい気がしていますが、頻繁に更新さ
| れるようであればノイズになっちゃうかなと感じています...
 
  S/Key とか OPIE (OTP; One-Time Password) を使ってる場合は

/etc/skeykeys
/etc/opiekeys

  も OTP login する毎に変わります。

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　カンタン！快速！便利！　毎日更新のインフォシーク不動産　チェック！
　　　　　 http://house.infoseek.co.jp/House/top?svx=971122