[보안] tripwire

tripwire
    - 파일 무결성을 점검하여, 변경 or 변조된 파일을 알려준다.

사이트키 암호 : 설정파일 생성, 데이터베이스 업데이트 시
로컬키 암호 : 데이터베이스 초기화 시
tw.cfg : tripwire 설정파일 binary데이터
tw.pol : 무결성체크 대상 파일과 디렉토리가 지정 되어 있다. binary데이터
/var/lib/tripwire/*.twd : 데이터베이스 파일
/var/lib/tripwire/*.twr : 실행결과 보고서 파일

* tripwire 초기 설정하기 (암호 설정)
twinstall.sh

* tripwire 데이터베이스 초기화
tripwire --init

* tripwire 파일 무결성 검사하기
tripwire --check

* tripwire 데이터베이스 업데이트하기
tripwire --update

* tripwire 무결성검사대상 파일 추가 및 수정
/etc/tripwire/twpol.txt 파일로 작업
위의 파일에 추가 & 수정 후 아래의 명령을 실행하면, 새로운 정책을 업데이트한다.(/etc/tripwire/tw.pol파일 갱신)

# tripwire -m p /etc/tripwire/twpol.txt