Файловый аудит системы

[zhirnov]

Здравствуйте,

Подскажите что вы используете для аудита изменения файлов в системе Linux? Довольно известный ранее проект, Tripwire, не обновлялся с 2007 года, есть ли альтернативы?

В Solaris есть SST, а вот какие альтернативы в Linux? Спасибо

Comments

[ex_ivlad]

aide

[xsaper]

Поддерживаю. Где то писали, что Tripwire переродился в AIDE.

[t_mike]

rpm -aV :)

[fonmax]

iotop

[zhirnov]

iotop не будет в автоматическом режиме отслеживать изменения системных файлов

[fonmax]

а где написано про "автоматический режим?"

[zhirnov]

Аудит подразумевает, что можно зайти через год и узнать какие файлы были изменены, кто и когда производил изменения. Я это имел ввиду

[touzoku]

Если имеется ввиду контроль целостности (раз уж упомянулось Tripwire), то можно использовать бесплатный OSSEC. Если достаточно только аудита - чем вам auditd не нравится?

[unixblog]

http://www.la-samhna.de/samhain/index.html