[stalk:00544] Re: 怪しいファイルの検出方法

[SATO Mitsukuni/佐藤光国 <key@xxxxxxxxxxxxx>]

さとうみつくにです。

At Mon, 25 Jun 2001 11:31:01 +0900,
Hideki -Henrich- Yamane wrote:
> 
> 　Sentinelというのはどうなんでしょうか？
> 　http://zurk.sourceforge.net/zfile.html
> 
> 　GUIフロントエンドgSentinelというのもあるようです。
> 　初心者はこちらを利用しなさい、とも書いてあります。
> 
> 　＃試していないので、どうでしょう？程度ですが(^^;

sourceforgeに移転する前のことなので2年ほど前になりますが、
試して記事にした記憶があります^^;

覚えてる範囲でのことを書くと、

	・任意のファイル、ディレクトリを指定し、
	・シグネチャ（md5?)をファイルに書き込む。
	・次回起動時に、前回作成したシグネチャと
	  現在ファイル、ディレクトリの状態を比較

というものだったと思います。
tripwireみたいなもんですかね。

# 当時、tripwireのライセンスが厳しかったので、
# このソフトは使い出がありそうにみえました:-)

--
佐藤光国 <key@xxxxxxxxxxxxx>
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　◎　洗濯モノたまってない？　◎　　　　　　　　　　
　　　　 http://tenki.infoseek.co.jp/amedas_b_zen.html?svx=971122