[port139:01093] [samhain] オープン中のファイル

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

おはようございます、Port139 伊原です。

samhain を利用し始めて数日...

こんな設定で動かしてみているんですが、どうも変化がないのにハッシュ値が
異なると報告される場合があるようです。（dll とか）
皆さんのところではそげなことないですか？

[ReadOnly]
dir=0/cygdrive/c
dir=0/cygdrive/c/WINDOWS
dir=0/cygdrive/c/WINDOWS/system32
dir=0/cygdrive/c/WINDOWS/system32/drivers
dir=2/cygdrive/c/Program Files

オープン中のファイルをチェックしようとして失敗している気がするので、
確認したいんですが、オープン中のファイルを無理矢理作るのに何か良い
方法ありますかね？
＃排他的気に他のプロセスからは読めなくなっていると嬉しいのかしら...


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/