---

Hej gruppe,

Jeg irriteres over så meget støj tripwire giver. Eksempelvis
laver VxNBU logfiler ala

dded: -rw-r--r-- root 2304765 Jan 8 23:59:54 2002 /opt/openv/netbackup/logs/bpcd/log.010802
added: -rw-r--r-- root 2494297 Jan 9 23:59:13 2002 /opt/openv/netbackup/logs/bpcd/log.010902
added: -rw-r--r-- root 126467 Jan 10 02:02:21 2002 /opt/openv/netbackup/logs/bpcd/log.011002

som bliver fanget pt.

Det er nye filer, der skrives til, og det skal selvfølgelig være tilladet,
på den anden side er jeg ikke interesseret i at der pludselig dukker
flere 100 GB warez, mp3, rootshells og andet skidt op derude.

med

! /opt/openv/netbackup/logs/bpcd

kan jeg få tripwire til at ignorere kataloget helt, men det er, som, skrevet
heller ikke ønskeligt.

Hvad bruger I andre i tw.config for den slags kataloger?

Pft.

Ole

--
power-lusers (read: running latest and greatest from Freshmeat,
insecure at extreme, owner does everything logged in as root cause
he finally got root on a Unix box and that makes his dick way longer).
-- Alexander Viro on comp.security.unix