mtbtaizo https://blog.hatena.ne.jp/mtbtaizo/ Get crazy https://mtbtaizo.hatenadiary.org/ 監視ポリシーは、インストール時の標準のものでも、例えば/etcや/bin配下などの広範囲にチェックを行ってくれます。ただし、標準では、/var/logや/root配下もチェックしますので、 ユーザーのログイン、rootがコマンドを実行しただけで、改ざんとして通知されます。 こうした検知が煩わしい、もしくは独自ファイルの監視を行いたい場合、カスタマイズが必要です。例えば、以下の例の場合、全てのファイルに関して、パーミッション、ユーザー、グループに変更があった場合、改ざんとして検知されます。 / p+u+g 詳細は、manコマンドで確認してください。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmtbtaizo.hatenadiary.org%2Fentry%2F20100125%2F1264504808" title=" 監視ポリシー(aide.conf) - Get crazy" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2010-01-25 20:20:08 rich https://mtbtaizo.hatenadiary.org/entry/20100125/1264504808 1.0 100%