[port139:01077] Re: samhain

[ikari@xxxxxxxxx]

碇です。

On Thu, 14 Feb 2002 09:48:50 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> さんは書きました:

> Port139 伊原です。
> 
> Hideaki Ihara さんは書きました:
> >samhain(サワーンって読むのかな？)
> >http://la-samhna.de/samhain/
> >
> >を Cygwin 上で動かしてみたんですが、File Integrity check 機能は
> >ちゃんと動くようですね。
> >＃configure して make して make install 一発
> 
> だったんですが、最新の 1.4.4 だと実行時に cygwin1.dll に対応する
> なんちゃらがないってエラーになるみたいですね(T_T)
> 
> ちょっと悲しいです...
> 
> ＃dd で c: を Linux へ転送して tripwire かけるっていうのも
> ＃ありだなと思う今日この頃・・・皆さん整合性チェックはどう
> ＃されてるんでしょ？
> 

perlでmd5とstatをとってなんかあったらメールで送っています。

問題点
DBのアップデートできない(毎回init)
DBが単なるバイナリなんでバイナリエディタでみると恥ずかしい
ソースがへたれすぎて恥ずかしい
インタプリタなんでソースが丸見え
以上の理由から公開できないです(主に羞恥心)
ないよりましって程度です。

一応使っているモジュールです

File::Find
Digest::MD5
Time::Local
Mail::Sendmail
DB_File

大体200行ぐらいですね

Tripwireが値段を下げてくれれば...せめて2万ぐらいに。

急がず　焦らず　参ろうか
　　　碇　永志