56、简单入侵检测技术全解析

简单入侵检测技术全解析

一、Tripwire 基础使用与配置

在使用 Tripwire 时，多数情况下使用预定义的属性掩码比自定义掩码更简单。若所需的属性掩码与预定义掩码稍有不同，可将其与其他属性结合使用。例如：

/dev/console  -> $(Dynamic)-u ;    # Dynamic, but UID can change

这等同于：

/dev/console  -> +pingutd-srlbamcCMSH-u ;     # Dynamic, but UID can change

在长格式示例中，掩码开头的 +....u 会被末尾的 -u 抵消。

安装策略文件

创建合理的策略后，需进行安装。加密、签名并安装系统首个 Tripwire 策略的命令如下：

# twadmin --create-polfile policyfile.txt

此命令仅用于初始策略。若后续编辑策略，需使用后续介绍的方法。创建二进制文件后，应从系统中移除明文策略文件。若后续需参考或编辑策略，可使用以下命令检索：

# twadmin --print-polfile > m